我以這種方式配置我的授權(quán)方法: services.AddAuthorization(options => { options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, "Admin")); });這與我在控制器中的“分支”策略完美配合。我需要實(shí)現(xiàn)的是允許多個(gè)聲明要求..即使只滿足其中一個(gè)要求,也會(huì)進(jìn)行身份驗(yàn)證。我通過添加 BranchManager Claim 來嘗試這種方式。但這不起作用。 services.AddAuthorization(options => { options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, "Admin")); options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, "BranchManager")); });我還嘗試連接 RequireClaim 語句。 services.AddAuthorization(options => { options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, "Admin") .RequireClaim(ClaimTypes.Role, "BranchManager")); });而且它也不起作用,因?yàn)橄到y(tǒng)期望“Admin”和“BranchManager”聲明都已聲明。有沒有一種優(yōu)雅的方法來實(shí)現(xiàn)這一點(diǎn):如果至少滿足一個(gè)要求則授權(quán)?
1 回答

紅顏莎娜
TA貢獻(xiàn)1842條經(jīng)驗(yàn) 獲得超13個(gè)贊
如果您深入研究 Microsoft.AspNetCore.Authorization.AuthorizationPolicyBuilder 的源代碼,您將看到該方法有一個(gè)像這樣的版本
公共 AuthorizationPolicyBuilder RequireClaim(string ClaimType, IEnumerable requiredValues);
第二個(gè)參數(shù)必須是您所追求的值的 IEnumerable。
options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, new List<string> {"Admin", "BranchManager" }));
- 1 回答
- 0 關(guān)注
- 98 瀏覽
添加回答
舉報(bào)
0/150
提交
取消