从 MVC 迁移到 ASP.NET Core 3.1 中的端点路由时，具有角色的 AuthorizeAttribute 不起作用

Question

我正在尝试将我的项目从 .UseMVC（asp.net 核心 2.2 兼容样式）升级到 .UseEndpoint Routing，并且对于我的所有请求，我都被重定向到我的身份验证失败页面。它与声明有关 - 如果我删除 [Authorize(Roles = "Admin")] 的角色部分以简单地 [Authorize] 则它可以工作。它似乎没有提取分配给用户的声明。

这似乎是一个与AuthorizeAttribute not working with Endpoint Routing in ASP.NET Core 3.1非常相似的问题

以下段落摘自链接帖子但经过修改以反映我的问题版本

在 2.2 中一切正常，但在迁移到 3.1 并启用后 端点路由，这个控制器开始拒绝任何请求 [Authorize(Roles = "Admin")] 属性存在时的端点。 当我删除 “Roles =”部分并查看User.Claims，我可以看到它确实有 所需的声明/角色。有时候是这样的 仅在启用端点路由时，在使用 UseMvc 的情况下 一切正常。 Endpoint 中的授权有什么问题 路由模式？

摘自 Startup.cs

 app.UseSession();
    
 app.UseRouting();
    
 app.UseAuthentication();
 app.UseAuthorization();
 app.UseResponseCompression();
 //Add the users Roles as claims to his identity so that it is picked up for authentication purposes
 app.Use((context, next) =>
 {
     var userId = context.User.Identity.Name;
     if (userId == null)
     {
         return next();
     }
    
     ...
        
     var roles = resourceDataAccess.GetRolesForUser(userId);
     if (roles != null)
     {
         var claims = roles.Select(role => new Claim(ClaimTypes.Role, role.RoleEnum.ToString())).ToList();
    
         var appIdentity = new ClaimsIdentity(claims);
         context.User.AddIdentity(appIdentity);
     }
    
     return next();
 });
 app.UseEndpoints(endpoints =>
 {
     endpoints.MapHub<AppHub>("api/apphub");
     endpoints.MapControllerRoute("default", "api/{controller=Account}/{action=SignIn}/{id?}");
     endpoints.MapControllerRoute("catch-all", "api/{*url}",
             new {controller = "Utility", action = "NotFoundPage"});
 });

Answer 1

事实证明，由于我们使用 app.Use() 中间件从数据库中填充用户角色，因此需要在 UseAuthorisation 之前调用它，以便在执行授权之前加载角色。 （喜欢@CamiloTerevinto 的评论）

 app.UseSession();
    
 app.UseRouting();
    
 app.UseAuthentication();
 //Add the users Roles as claims to his identity so that it is picked up for authentication purposes
 app.Use((context, next) =>
 {
   ...
 }
 //Setup the authorisation middleware to run only after we have loaded the users roles.
 app.UseAuthorization();
 app.UseResponseCompression();