التفويض القائم على المطالبات

ما بعد الأدوار

// Claims a user might carry:
// department = sales
// subscription = pro
// email_verified = true

إضافة المطالبات إلى رمز مميز

var claims = new List<Claim>
{
    new Claim(ClaimTypes.NameIdentifier, user.Id.ToString()),
    new Claim("department", "sales"),
    new Claim("subscription", "pro"),
    new Claim("email_verified", "true")
};

تعريف سياسة للمطالبات

builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("VerifiedEmail", policy =>
        policy.RequireClaim("email_verified", "true"));
});

RequireClaim من دون قيمة

options.AddPolicy("HasDepartment", policy =>
    policy.RequireClaim("department"));

RequireClaim مع قيم مسموحة

options.AddPolicy("PaidTier", policy =>
    policy.RequireClaim("subscription", "pro", "enterprise"));

تطبيق سياسة للمطالبات

[Authorize(Policy = "PaidTier")]
[HttpGet("premium-reports")]
public IActionResult Reports() => Ok();

الاستخدام في Minimal API

app.MapGet("/premium-reports", () => Results.Ok())
   .RequireAuthorization("PaidTier");

دمج عدة متطلبات للمطالبات

options.AddPolicy("VerifiedSales", policy =>
    policy
        .RequireClaim("email_verified", "true")
        .RequireClaim("department", "sales"));

RequireAssertion للمنطق المخصص

options.AddPolicy("AdultUser", policy =>
    policy.RequireAssertion(ctx =>
    {
        var dob = ctx.User.FindFirst("birthdate")?.Value;
        return DateTime.TryParse(dob, out var d) &&
               d <= DateTime.UtcNow.AddYears(-18);
    }));

قراءة المطالبات وقت التشغيل

var dept = User.FindFirst("department")?.Value;
var isPro = User.HasClaim("subscription", "pro");

المطالبات مقابل الأدوار - متى تستخدم كلًّا منهما

options.AddPolicy("SalesManager", policy =>
    policy.RequireRole("manager")
          .RequireClaim("department", "sales"));

اختبار سريع

مراجعة