ASP.NET Core 6.0 角色授权 和 策略授权

角色授权

Authorize配置

AuthenticationSchemes配置

• 在授权时，先要鉴权：找出用户信息，如果能找到用户信息，那就证明用户一定登录过。
• 这里要求不仅需要用户信息，而且还要有符合某些条件的用户信息，这样才能让请求访问资源。
• 可以在某个方法/控制器，标记角色，如果要访问这个方法，就必须登录。还要要求用户信息必须包含某个角色。 

        /// <summary>
        /// 正常访问的页面
        /// </summary>
        /// <returns></returns>
        // 默认授权渠道
        [Authorize(AuthenticationSchemes = CookieAuthenticationDefaults.AuthenticationScheme,Roles ="Admin")]
        public IActionResult Index()
        { 
            var user = HttpContext.User;
            return View();
        }

        [Authorize(AuthenticationSchemes = CookieAuthenticationDefaults.AuthenticationScheme,Roles = "Human")]
        public IActionResult Index1()
        {
            return View();
        }

 没有权限时，指定跳转的页面

在 Home 控制器添加 NoAuthority 方法。

        public IActionResult NoAuthority()
        {
            return View();
        }

@model ErrorViewModel


@{
    var user = Context.User;
}

<h1 class="text-danger">Error.</h1>

<h3>对不起，没有权限</h3>

​访问 http://localhost:5999/Fourth/Index ，如果没有登录就会跳转到 Login 方法，以账号（用户名名 ：yika，密码：1，是admin 角色）成功登录后，再次访问 Fourth/Index，鉴权成功进入 Index 方法。

如果访问 http://localhost:5999/Fourth/Index1，没有以 Human 角色登录会跳转到 NoAuthority 页面。