在 ASP.NET Core Web API 中访问和使用 UserClaims

Question

我是第一次使用 ASP.NET Core Web API 并且对它很陌生。 我添加了声明，现在我想“阅读”并访问它们。

有人可以帮我吗？

Answer 1

其实很简单。创建 JWT 令牌时，您会向其添加声明。它可以是 userId，他的角色等。

因此，当您设置使用 Bearer 方案授权时，每个需要授权的请求都将得到验证。例如，仅允许使用具有 claim-type role of admin 的 jwt 令牌访问此方法：

[Authorize(AuthenticationSchemes = "Bearer")]
public class YourController : ControllerBase
{
    ...
    [HttpGet]
    [Authorize(Roles = "admin")]
    public async Task<IActionResult> Method(string id)
    {
    }
    ...
}

如果令牌不需要声明，您将收到403 Forbidden 响应