ASP.NET MVC 6 中的资源特定授权

Question

我想在我的授权策略中使用一个资源（在这种情况下为User 对象）并且我有类似的东西。

public class CountryAuthorizationHandler : 
          AuthorizationHandler<OperationAuthorizationRequirement, User> 
{   
    protected override void Handle(AuthorizationContext context,  
               OperationAuthorizationRequirement requirement, User user)
    {   
        if(context.User.HasClaim(ClaimTypes.Country, user.Country))
               context.Succeed(requirement);
    }   
}

我认为我不能通过Authorize 以声明方式使用它，但我如何在我的控制器操作方法中强制使用它，例如，我的User 对象在哪里？任何代码示例或链接将不胜感激。

Answer 1

设法在这里找到样本 - https://github.com/blowdart/AspNetAuthorization-Samples/blob/master/src/AspNetAuthorization/Controllers/DocumentController.cs。