如何将 OR 子句添加到 ASP.NET CORE 授权策略？

Question

我有一份在系统中执行某些操作所需的声明列表。我有一个策略列表来验证这些声明是否存在以执行某些操作。这一切都按预期工作。

如果另一个声明具有特定价值，我想做的是忽略这些声明的检查。例如，我有这些政策：

            options.AddPolicy("AdjustmentFundAdmin", policy => { 
                policy.RequireClaim("AdjustmentFundAdmin");
            });
            options.AddPolicy("ManifestApprover", policy => {
                policy.RequireClaim("ManifestApprover");
            });
            options.AddPolicy("InvoiceProcessor", policy => {
                policy.RequireClaim("InvoiceProcessor");
            });

但我想做的是如果有声明/值：policy.RequireClaim("manna_tms_userlevel", "magician") 然后忽略策略中的这些声明检查。

我尝试添加多个，但似乎只需要两者而不是其中一个。

            options.AddPolicy("AdjustmentFundAdmin", policy => {
                policy.RequireClaim("AdjustmentFundAdmin");
                policy.RequireClaim("manna_tms_userlevel", "magician");
            });

Answer 1

感谢@TonyHopkinson 的帮助！

我能够让它像这样工作：

           options.AddPolicy("AdjustmentFundAdmin", policy => {
                policy.RequireAssertion(context =>
                    context.User.HasClaim(c =>
                    (c.Type == "AdjustmentFundAdmin" || 
                    (c.Type == "manna_tms_userlevel" && 
                     c.Value == "magician"))));
            });