การอนุญาตตามนโยบาย

แบบจำลองนโยบาย

[Authorize(Policy = "CanManageOrders")]

AddAuthorization

builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("CanManageOrders", policy =>
        policy.RequireRole("admin", "sales"));
});

RequireAuthenticatedUser

options.AddPolicy("SignedIn", policy =>
    policy.RequireAuthenticatedUser());

การประกอบข้อกำหนด

options.AddPolicy("SeniorEditor", policy =>
    policy
        .RequireAuthenticatedUser()
        .RequireRole("editor")
        .RequireClaim("seniority", "senior"));

นโยบายเริ่มต้น

options.DefaultPolicy = new AuthorizationPolicyBuilder()
    .RequireAuthenticatedUser()
    .RequireClaim("email_verified", "true")
    .Build();

นโยบายสำรอง

options.FallbackPolicy = new AuthorizationPolicyBuilder()
    .RequireAuthenticatedUser()
    .Build();
// Now every endpoint requires auth unless marked [AllowAnonymous]

การยกเว้นด้วย AllowAnonymous

[AllowAnonymous]
[HttpGet("health")]
public IActionResult Health() => Ok("healthy");

การใช้นโยบายกับปลายทาง

// Controller
[Authorize(Policy = "SeniorEditor")]
public IActionResult Publish() => Ok();

// Minimal API
app.MapPost("/publish", () => Results.Ok())
   .RequireAuthorization("SeniorEditor");

การจัดกลุ่มปลายทาง

var admin = app.MapGroup("/admin")
               .RequireAuthorization("CanManageOrders");

admin.MapGet("/stats", () => Results.Ok());
admin.MapDelete("/{id}", (int id) => Results.NoContent());

ข้อกำหนดเบื้องหลังการทำงาน

// RequireRole("admin") adds a RolesAuthorizationRequirement
// RequireClaim(...) adds a ClaimsAuthorizationRequirement

ควรกำหนดนโยบายไว้ที่ใด

public static IServiceCollection AddAppPolicies(
    this IServiceCollection services)
{
    services.AddAuthorization(o =>
    {
        o.AddPolicy("SignedIn", p => p.RequireAuthenticatedUser());
        o.AddPolicy("CanManageOrders", p => p.RequireRole("admin"));
    });
    return services;
}

ตรวจสอบความเข้าใจ

สรุปทบทวน