从 oidc 客户端获取用户角色答案

【问题标题】：Get user roles from oidc client从 oidc 客户端获取用户角色
【发布时间】：2020-09-19 08:20:52
【问题描述】：

我使用 oidc-client 在我的应用程序中使用 angular 和 asp net core 3.1 进行授权

如何通过 oidc 客户端从 asp net 获取用户角色？

【问题讨论】：

你使用 IdentityServer4 吗？
我没有注意到的一件事，你的意思是，看到“UserRoles”，角度？或者您在 oidc 客户端中看到“UserRoles”。（角度基于角色的授权）

标签： c# angular asp.net-core identityserver4 oidc-client

【解决方案1】：

身份：

public class ProfileService : IProfileService
    {
        protected UserManager<ApplicationUser> mUserManager;

        public ProfileService(UserManager<ApplicationUser> userManager)
        {
            mUserManager = userManager;
        }

        public async Task GetProfileDataAsync(ProfileDataRequestContext context)
        {
            ApplicationUser user = await mUserManager.GetUserAsync(context.Subject);

            IList<string> roles = await mUserManager.GetRolesAsync(user);

            IList<Claim> roleClaims = new List<Claim>();
            foreach (string role in roles)
            {
                roleClaims.Add(new Claim(JwtClaimTypes.Role, role));
            }

            context.IssuedClaims.AddRange(roleClaims);
        }

        public Task IsActiveAsync(IsActiveContext context)
        {
            return Task.CompletedTask;
        }
    }

Startup.cs：

...

services.AddDefaultIdentity<ApplicationUser>(options => options.User.RequireUniqueEmail = true)
                .AddRoles<IdentityRole>()
                .AddEntityFrameworkStores<ApplicationDbContext>();

services.AddIdentityServer()
                    .AddApiAuthorization<ApplicationUser, ApplicationDbContext>();

services.AddTransient<IProfileService, ProfileService>();

services.AddAuthentication()
                .AddIdentityServerJwt();

...

Angular oidc 客户端：

【讨论】：