亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

ASP.NET Core 身份的 IdentityServer4 基于角色的授權 = 訪問被拒絕

ASP.NET Core 身份的 IdentityServer4 基于角色的授權 = 訪問被拒絕

C#
BIG陽 2022-12-31 12:53:47
我有一個使用 IdentityServer4 作為登錄服務器的 ASP.NET Core 客戶端應用程序。客戶端可以使用屬性登錄裝飾控制器,[Authorize]但是如果我將屬性與角色一起使用,[Authorize(Roles = "test")]我會得到拒絕訪問但是,當我解析 JWT 時,我可以看到用戶分配了正確的角色。{  "nbf": xxx,  "exp": xxx,  "iss": "xxx",  "aud": [    "xxx",    "xxx"  ],  "client_id": "xxx",  "sub": "xxx",  "auth_time": xxx,  "idp": "xxx",  "email": "xxx",  "role": "test", <-------------------------------  "scope": [    "openid",    "profile",    "xxx",    "xxx"  ],  "amr": [    "xxx"  ]}
查看完整描述

2 回答

?
FFIVE

TA貢獻1797條經驗 獲得超6個贊

請確保您附加了正確的 jwt。您提供的那個看起來不錯,但您可能附加了請求具有不同有效負載的 id_token。



查看完整回答
反對 回復 2022-12-31
?
哈士奇WWW

TA貢獻1799條經驗 獲得超6個贊

即使用戶角色存在于訪問令牌中,它也不會被識別為角色,因為它是用戶聲明的一部分。例如User.IsInRole("test")返回 false。

我通過創建一個策略來使用RequireClaim然后設置Authorize屬性來使用該策略來解決這個問題,例如[Authorize(Policy = "RequireUserOnly")]


查看完整回答
反對 回復 2022-12-31
  • 2 回答
  • 0 關注
  • 157 瀏覽

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號