如何从 Asp.Net Core Authentication 中获取策略列表？

Question

我正在使用 Asp.Net Core 1.1.1 及其授权/身份验证系统创建一个 Web 应用程序。

在我的 startup.cs 文件中，我已经配置了我需要的各种策略：

public void ConfigureServices(IServiceCollection services)
{
        servizi.AddAuthorization(options =>
        {
            options.AddPolicy("Insert", policyBuilder => policyBuilder .RequireClaim("AllowInsert"));
            options.AddPolicy("Update", policyBuilder => policyBuilder .RequireClaim("AllowUpdate"));
            options.AddPolicy("Delete", policyBuilder => policyBuilder .RequireClaim("AllowDelete"));
        });
}

然后在控制器中，我将声明分配给一个角色（管理员角色）：

    public async Task<IActionResult> AssignClaimstoAdminRole()
    {
        await _roleManager.AddClaimAsync(await _roleManager.FindByNameAsync("Administrator"), new Claim("AllowInsert", "true"));
        await _roleManager.AddClaimAsync(await _roleManager.FindByNameAsync("Administrator"), new Claim("AllowUpdate", "true"));
        await _roleManager.AddClaimAsync(await _roleManager.FindByNameAsync("Administrator"), new Claim("AllowDelete", "true"));

        await _loginManager.RefreshSignInAsync(await _userManager.FindByNameAsync(User.Identity.Name));
        return RedirectToAction("SomeAction", "MyController");
    }

最后我通过注入授权服务保护了我的视图：

@using Microsoft.AspNetCore.Authorization
@inject IAuthorizationService AuthorizationService

@if (await AuthorizationService.AuthorizeAsync(User, "Insert"))
{
     <i role="submit" class="fa fa-floppy-o fa-2x"></i>
}

我的问题是： 我想检索在 startup.cs 中创建的策略的列表，以便最终我可以构建一个页面来添加其他用户/角色，为他们分配系统中已经存在的一个或多个策略。

是否有一个对象可以公开先前添加的策略集合？ 提前致谢！

Answer 1

最好依靠声明。您始终可以访问声明列表。

我目前正在处理这个问题，应用程序的控制器使用策略来授予访问权限，而我的菜单构建器使用声明来添加或跳过菜单项。

我认为我可以为索赔值和保单名称使用相同的字符串，从而更易于管理。

我也发现了一篇有趣的文章，关于复杂的过滤、政策和声明：https://andrewlock.net/custom-authorisation-policies-and-requirements-in-asp-net-core/

Answer 2

您可以从 IActionDescriptorCollectionProvider 获取它们。

var policies = actionDescriptorCollectionProvider.ActionDescriptors.Items
       .SelectMany(actionDescriptor => actionDescriptor.FilterDescriptors.SelectMany(filter => (filter.Filter as AuthorizeFilter)?.AuthorizeData?.Select(authData => authData.Policy) ?? new string[0]))
       .Where(policy => !string.IsNullOrEmpty(policy))
       .Distinct();