将授权与策略应用于 asp.net 核心中命名空间内的所有控制器答案

【问题标题】：Apply Authorization with a policy to all controllers within a namespace in asp.net core将授权与策略应用于 asp.net 核心中命名空间内的所有控制器
【发布时间】：2021-05-27 06:53:59
【问题描述】：

使用 ASP.NET 5，我实现了一个 Authorization Policy，我想将其应用于命名空间中的所有控制器，但不应用于项目中的所有控制器。除了将属性 [Authorize(Policy="MyPolicy")] 单独添加到每个控制器之外，还有其他方法吗？我想避免另一个开发人员向命名空间添加新控制器但忘记应用策略的风险。

手动操作时是这样的：

[ApiController]
[Authorize(Policy="MyPolicy")]
[Route("api/DoStuff")]
public class MyController : ControllerBase
{ 

    [HttpGet("foo")]
    public GetFoo() 
    {
    }

}

【问题讨论】：

标签： asp.net asp.net-core authorization asp.net-core-webapi asp.net-authorization

【解决方案1】：

为什么不直接创建一个控制器来继承，然后将它应用到您想要的任何控制器上呢？类似的东西

[Authorize(Policy="MyPolicy")]
public class BaseProtectedController : ControllerBase
{

}

然后在需要时从这个控制器继承Authorize

public class SomeProtectedController : BaseProtectedController
{

}

【讨论】：

这不是我真正想要的，但感谢您的建议，在某些情况下它绝对是一个有用的选项。

【解决方案2】：

除了将属性[Authorize(Policy="MyPolicy")] 单独添加到每个控制器之外，还有其他方法吗？我想避免另一个开发人员向命名空间添加新控制器但忘记应用策略的风险。

您可以尝试添加授权过滤器并指定 PolicyName，如下所示。

services.AddControllers(config =>
{
    config.Filters.Add(new AuthorizeFilter("MyPolicy"));
});

【讨论】：

知道如何只为一个命名空间中的控制器而不是其他命名空间中的控制器执行此操作吗？

【解决方案3】：

您可以从那里实现 IControllerModelConvention 并根据控制器的命名空间管理策略

AddAuthorizeFiltersControllerConvention.cs

public class AddAuthorizeFiltersControllerConvention : IControllerModelConvention
{
    public void Apply(ControllerModel controller)
    {
        if (controller.ControllerType.Namespace == "My.Admin.Namespace")
        {
            controller.Filters.Add(new AuthorizeFilter("AdminPolicy"));
        }
        else 
        {
            controller.Filters.Add(new AuthorizeFilter("DefaultPolicy"));
        }
    }
}

然后您可以将此控制器模型约定应用到 ConfigureServices 中的控制器

Startup.cs

public void ConfigureServices(IServiceCollection services)
{
    // ... Cutting everything else in the ConfigureServices for simplicity

    services.AddControllers(options => {
        options.Conventions.Add(new AddAuthorizeFiltersControllerConvention());
    });
}

另一个例子可以在这里找到http://hpblogs.com/blogs/add-authorize-policy-dynamically-to-all-controllers-in-asp-net-core-3-1/48

【讨论】：