.net 核心授权角色不使用魔术字符串

Question

这是我的代码。但不工作

[Authorize(Roles = nameof(SD.ROLE_ADMIN))]
    [HttpPost]
    public async Task<IActionResult> DeleteUserAsync([FromBody] ManagementUserRequestDTO requestDTO)
    {
        var responseDTO = await _accountRepository.DeleteUser(requestDTO);

        if (responseDTO.IsSucceeded)
            return Ok(responseDTO);

        return BadRequest(responseDTO);
    }

如果将 [Authorize(Roles = nameof(SD.ROLE_ADMIN))] 更改为 [Authorize(Roles = "admin")] 它工作正常

SD.ROLE_Admin -----> 公共静态字符串 ROLE_ADMIN {get; set;} = "admin" 在静态类

如何解决？谢谢。

Answer 1

nameof(SD.ROLE_ADMIN) 等于 "ROLE_ADMIN" 并且您的角色名称是 "admin"，如果您更改为 [Authorize(Roles = SD.ROLE_ADMIN)] 就足够了

您需要将public static string ROLE_ADMIN {get; set;} = "admin" 更改为public const string ROLE_ADMIN = "admin"。它必须是一个常量表达式。