角色asp的动态授权。净核心

[Authorize(Roles=//set dynamically)] 必须了解 编译时间 .出于这个原因使用角色也是 正如blowdart在评论中的链接帖子所指出的那样。

相反,您应该使用索赔和保单。声明是细粒度权限,例如“CreateCustomer”或“DeleteCustomer”或“ViewDashboard”。

[Authorize(Policy = "ViewDashboard")]

public class ViewDashboardRequirement : AuthorizationHandler<ViewDashboardRequirement>, IAuthorizationRequirement
{
    public override void Handle(AuthorizationContext context, ViewDashboardRequirement requirement)
    {
        if (context.User.HasClaim(c => c.Type == "dashboard:read"))
        {
            context.context.Succeed(requirement);
            return;
        }

        // only call fail if you do not want that other AuthorizationHandler may succeed with 
        // a different requirement
        // context.Fail();
    }
}

here .

即

• 支持
• 经理

等

根据评论更新。

你应该能够利用ASP。NET Core Identity的声明和roleclaim功能,不需要更改一行代码,因此您可以 IdentityRole 和 IdentityRoleClaim 识别符 (即“经理”),然后添加多个 身份识别

我认为如果角色用于授权,则必须使用策略。 事实上,基于策略和基于角色的优势之一就是这一点。

public IActionResult Validate(LoginDetails userobj)
       {
          LoginDetails user = new LoginDetails();
         var checklogin = from s in appDbContext.loginDetails where s.UserName == userobj.UserName && s.Password == userobj.Password select s;

               if (checklogin != null && checklogin.Count() > 0)
               {
                   if (checklogin.FirstOrDefault().Role == 1)
                   {
                       return RedirectToAction("Home");
                   }
                   else if (checklogin.FirstOrDefault().Role == 2)
                   {
                       var UserId = checklogin.FirstOrDefault().LoginId;
                       HttpContext.Session.SetInt32("UserId", UserId);
                       return RedirectToAction("Index1");
                   } 
           }

           return RedirectToAction("Failed");
       }