MVC 6 [授权（角色=“*”）]简单的例子

Question

我想获得的认证和授权asp.net的最新版本5.

是什么需要有简单的例子来加入Startup.cs来连接这个功能？

Answer 1

This article很好地覆盖它。

本质上，[Authorize(Roles = "Blah")]只是为了向后兼容，政策是未来的方向。

我不会剪切和粘贴，但本质上，这个动作：

[Authorize("SalesOnly")] 
public IActionResult DoSalesyStuff() 
{ /* .. */ } 

有线在Startup.ConfigureServices：

// only allow authenticated users 
var defaultPolicy = new AuthorizationPolicyBuilder() 
    .RequireAuthenticatedUser() 
    .Build(); 

services.AddMvc(setup => 
{ 
    setup.Filters.Add(new AuthorizeFilter(defaultPolicy)); 
}); 

services.AddAuthorization(options => 
{ 
    // inline policies 
    options.AddPolicy("SalesOnly", policy => 
    { 
     policy.RequireClaim("department", "sales"); // Some policy 
    }); 
}); 

笔者把他们的full example code on github和来源为security middleware is here。