我以這種方式配置我的授權方法： services.AddAuthorization(options => { options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, "Admin")); });這與我在控制器中的“分支”策略完美配合。我需要實現的是允許多個聲明要求..即使只滿足其中一個要求，也會進行身份驗證。我通過添加 BranchManager Claim 來嘗試這種方式。但這不起作用。 services.AddAuthorization(options => { options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, "Admin")); options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, "BranchManager")); });我還嘗試連接 RequireClaim 語句。 services.AddAuthorization(options => { options.AddPolicy("Branch", policy => policy.RequireClaim(ClaimTypes.Role, "Admin") .RequireClaim(ClaimTypes.Role, "BranchManager")); });而且它也不起作用，因為系統期望“Admin”和“BranchManager”聲明都已聲明。有沒有一種優雅的方法來實現這一點：如果至少滿足一個要求則授權？
1 回答
紅顏莎娜
TA貢獻1842條經驗 獲得超13個贊
如果您深入研究 Microsoft.AspNetCore.Authorization.AuthorizationPolicyBuilder 的源代碼，您將看到該方法有一個像這樣的版本
公共 AuthorizationPolicyBuilder RequireClaim(string ClaimType, IEnumerable requiredValues);
第二個參數必須是您所追求的值的 IEnumerable。
options.AddPolicy("Branch",
policy => policy.RequireClaim(ClaimTypes.Role, new List<string> {"Admin", "BranchManager" }));- 1 回答
- 0 關注
- 92 瀏覽
添加回答
舉報
0/150
提交
取消