如何在 Razor 页面中添加对角色的支持和填充角色？

Question

我试图弄清楚如何在我的 Razor Pages 应用程序中启用和填充角色。

按照各种教程，Startup.cs 中的ConfigureServices 看起来像这样：

public void ConfigureServices(IServiceCollection services)
{
    services.AddDbContext<ApplicationDbContext>(options =>
        options.UseSqlServer(
            Configuration.GetConnectionString("DefaultConnection")));

    services.AddDefaultIdentity<ApplicationUser>(options =>
        {
            options.SignIn.RequireConfirmedAccount = false;
        })
        .AddRoles<ApplicationUser>()
        .AddEntityFrameworkStores<ApplicationDbContext>();

    services.AddRazorPages();

    // Set the default authentication policy to require users to be authenticated
    services.AddControllers(config =>
    {
        var policy = new AuthorizationPolicyBuilder()
            .RequireAuthenticatedUser()
            .Build();
        config.Filters.Add(new AuthorizeFilter(policy));
    });
}

但是对AddDefaultIdentity 的调用会引发异常。

System.InvalidOperationException: 'AddEntityFrameworkStores 只能使用派生自 IdentityRole 的角色调用。'

谁能看到我在这里遗漏了什么？另外，我真的很想知道如何填充角色。

Answer 1

将您的 IdentityUser 更改为 IdentityRole，如下所示：

services.AddDefaultIdentity<ApplicationUser>(options =>
        {
            options.SignIn.RequireConfirmedAccount = false;
        })
        .AddRoles<IdentityRole>()  //change this
        .AddEntityFrameworkStores<ApplicationDbContext>();

参考：

https://docs.microsoft.com/en-us/aspnet/core/security/authorization/roles?view=aspnetcore-3.1#add-role-services-to-identity

Answer 2

您可能会将应用程序中的自定义角色（管理员、经理等）与 IdentityUser 混淆。

IdentityUser 是应用程序中用户记录的基本模型。

如果您想向 User 模型添加自定义属性，则创建一个继承自 IdentityUser 的新类并添加新属性。这个新类通常称为ApplicationUser，但可以任意命名。

Docs on customizing user model

我建议遵循一个教程。这是 Microsoft 文档中的一个，它经历了许多场景并且也有源代码。

Official tutorial on authorization and roles