首页 > 代码库 > ASP.NET Core--查看基础的授权
ASP.NET Core--查看基础的授权
翻译如下:
开发人员通常希望基于当前用户身份显示,隐藏或以其他方式修改UI。 您可以通过依赖注入访问MVC视图中的授权服务。 将授权服务注入Razor视图,请使用@inject指令,例如@inject IAuthorizationService AuthorizationService。 如果要在每个视图中都有授权服务,那么将@inject指令放入Views目录中的_ViewImports.cshtml文件中。 有关将依赖注入到视图中的更多信息,请参阅将依赖注入到视图中。
注入授权服务后,您可以通过调用AuthorizeAsync方法使用它,与在基于资源的授权检查完全相同。
@if (await AuthorizationService.AuthorizeAsync(User, "PolicyName")){ <p>This paragraph is displayed because you fulfilled PolicyName.</p>}
在某些情况下,资源将是您的视图模型,您可以以与在基于资源的授权期间检查完全相同的方式调用AuthorizeAsync;
@if (await AuthorizationService.AuthorizeAsync(User, Model, Operations.Edit)){ <p><a class="btn btn-default" role="button" href="http://www.mamicode.com/@Url.Action("Edit", "Document", new { id = Model.Id })">Edit</a></p>}
如上你可以看到模型作为资源授权时应该考虑的传递。
警告
不要依赖显示或隐藏UI的某些部分作为您唯一的授权方法。 隐藏UI元素并不意味着用户不能访问它。 您还必须在控制器代码中授权用户。
ASP.NET Core--查看基础的授权
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。