使用 Azure AD 的 Asp.net core mvc 基于角色的授权

Question

所以，我有带有 Azure AD 的 Asp.net 核心 MVC 应用程序，它允许人们使用他们的 microsoft acc 唱歌，然后给我他们的姓名和电子邮件。我有这个授权，它基于一个在索引页面上添加用户的静态类，它非常愚蠢，所以我想切换到基于角色的授权。我的问题是我找不到有关如何操作的任何信息。有什么类型的教程吗？我对授权很陌生，所以我真的不知道这些东西是如何工作的，但我无法找到一些来源......感谢您的帮助。

编辑：我希望用户使用他的 microsoft acc 唱歌，然后获取他的名字，查看 db，然后为他添加角色。

Answer 1

请查看sample，它可以帮助您使用应用角色和角色声明向使用 Microsoft 身份平台登录用户的 ASP.NET Core Web 应用添加授权。