有没有办法在剃须刀页面的 CSHTML 条件中利用 [Authorize] 属性？

Question

我正在开发一个 dotnet core/js 应用程序，其中包括身份验证页面在内的所有前端代码都是使用 JS 框架生成的，其中捆绑的前端被注入到单个 Razor 页面中。前端从控制器 api 端点访问所有 dotnet 核心逻辑。身份验证使用不记名令牌，并且 [Authorize(role='whatever')] 在多个控制器中使用。

由于某种原因，一个 javascript 插件从 razor 页面注入到应用程序中。在用户通过身份验证之前，我基本上需要这个插件不可见。这不是“秘密”内容的问题，但插件在用户通过身份验证之前没有用。有没有一种简单的方法可以让我找出用户是否在代码的 CSHTML 中与控制器属性一样获得授权？我一直在四处寻找，没有发现任何有用的东西。不是 c# 或 dotnet core 方面的专家（主要是在前端工作），如果是最简单的解决方案，我们将不胜感激。不知道我是否遗漏了任何相关信息。如果有，请告诉我！

Answer 1

根据您的条件的复杂性，您有几种方式来授权用户。

如果你只是想验证用户是否认证，即他们是否成功登录，而不管用户是谁，那么你可以检查一下User.Identity.IsAuthenticated:

@if (User.Identity.IsAuthenticated)
{
    <p>User is signed in.</p>
}

如果你想验证用户has a specific role，那么你也可以直接对User主体对象进行操作，只检查那个特定的角色：

@if (User.IsInRole("role-name"))
{
    <p>User is in role <em>role-name</em>.</p>
}

否则，如果您想利用 ASP.NET Core 中授权系统的全部功能，您还可以注入 IAuthorizationService 并针对 configured authorization policy 授权用户：

@inject IAuthorizationService _authorizationService

@if ((await _authorizationService.AuthorizeAsync(User, "policy-name")).Succeeded)
{
    <p>User was authorized against policy <em>policy-name</em>.</p>
}