ASP .NET 5 MVC 6 Identity 3 角色声明组 [关闭]

我目前正在寻找一种解决方案，以在带有 Identity 3 的 ASP .NET 5 MVC 6 中使用高级角色/组权限管理。我启动了一个带有集成的简易登录系统的新预览入门 Web 项目。

现在我需要一个复杂的“用户权限管理”，具有以下功能：

1. 用户可以属于多个组/角色
2. 组/角色有许多访问对象（例如 CanAccessUser、CanEditUser...）
3. 每个组/角色的这些访问对象（也许是声明？）相互补充
4. （最终解决方案可选）：另外 => 访问对象（可能是声明）可以由组独立分配给用户

我已经看到身份已经广泛地为我提供了合适的表结构。 （例如 AspNetUsers、AspNetUserRoles、AspNetRoles、AspNetRoleClaims），

但我缺少一个很好的示例/文档来使用它们。

对于MVC 5，我使用了这个例子：用户有很多组，一个组可以有很多角色（角色是类/函数源代码中的访问对象）ASP.NET Identity 2.0：实现基于组的权限管理 http://typecastexception.com/post/2014/08/10/ASPNET-Identity-20-Implementing-Group-Based-Permissions-Management.aspx

这些要求已经存在一个有效的示例，您不必重新发明轮子。

我们在这里处于同一条船上，当然，除了来源之外，没有太多阅读……

我们最终实施了政策。策略是满足授权所需的一组声明。然后可以将这些策略应用于控制器。

您可以在 Startup.cs、ConfigureServices 中定义您的策略：

services.AddAuthorization(options =>
{
    options.AddPolicy("SalesSenior", policy =>
    {
        policy.RequireClaim("department", "sales");
        policy.RequireClaim("status", "senior");
    });
});

我们定义了角色，为它们分配了 1 个或多个声明，并为用户分配了角色，以便在点击控制器时根据适当的策略检查它们。

您可以注入IAuthorizationService进入控制器或属性，如下所示：

public class SalesDashboardController: Controller
{
    private readonly IAuthorizationService _authz;

    public VarianceOverviewController(IAuthorizationService authz)
    {
        _authz = authz;
    }
    ...
}

然后您可以使用IAuthorizationService检查用户声明的有效性...

if (await _authz.AuthorizeAsync(User, "SalesSenior"))
{
    // User is authorized            
}

本文 http://leastprivilege.com/2015/10/12/the-state-of-security-in-asp-net-5-and-mvc-6-authorization/是我这些东西的主要来源，对我来说是一个很好的入门读物。祝你好运！