Authorize(Roles =Roles PropertyWhichComesFromDb) 动态基于角色的授权控制器

Question

我想知道我是否可以像这样控制我所有的[Authorize(Roles =RolesPropertyWhichComesFromDb)] 控制器，因为我的项目中有很多角色，我想从数据库中动态控制它们。我想改变可以以动态方式执行操作的角色。

举个例子：假设有一个控制器名为ProductsController。如果我想用角色授权该控制器，我需要做的就是将[Authorize(Roles="Admin, Blogger, etc.."] 放在控制器的顶部？

我想以动态方式从数据库中更改那些 Roles="Admin, Blogger, etc.." 值。

这样可以吗？

如果是，那怎么办？

如果不是，为什么？

Answer 1

一种选择是实现您自己的授权处理程序，如 here 所述。

使用这种方法，您可以例如动态查找授权。对于更高级的情况，您还可以拥有多个必须为 true 的处理程序。

另一种选择是使用 lambda 表达式定义策略，如 here 所述。

builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("BadgeEntry", policy =>
        policy.RequireAssertion(context => context.User.HasClaim(c =>
            (c.Type == "BadgeId" || c.Type == "TemporaryBadgeId")
            && c.Issuer == "https://microsoftsecurity")));
});