Ocelot 网关支持 RouteClaimsRequirement 中的多个声明

Question

目前我们在 .net 核心上的配置看起来像这样 "RouteClaimsRequirement": { "Claim": "settings_read" },

是否可以添加更多声明，如下所示。 "RouteClaimsRequirement": { "Claim": "settings_read,settings_admin" },

否则拥有管理员权限的人最终会收到 403 错误。

Answer 1

我们目前正在处理同样的问题。经过彻底调查，我们找到了一套可能的方法。哪种适合您的胃，由您决定。

正确的方法是在连接到您的系统的客户端上实现 API 范围。根据您的安全风格（我们使用的是 IdS4），这可能很有意义或根本没有意义。

半正确的方法是在 Ocelot 中实现自定义中间件，将控制逻辑从配置 YAML 转移到 C#。

不太合适的方法是在 YAML 文件中设置一堆部分，一个用于每个端点、动词、路径等，处理每个自己的声明（单个）值。这个解决方案很糟糕，扩展性很差，我希望无论哪种方式它实际上都失败了。

我们目前正在讨论前两种方法中哪一种最合适。