ASP.NET Core Identity系列之八
💡
原文中文，约7000字，阅读约需17分钟。
📝
内容提要
ASP.NET Core Identity可以使用策略进行授权，可以应用到Controller和Action方法上，可以创建自定义策略，也可以使用IAuthorizationService接口控制哪些用户可以访问某个页面。
🎯
关键要点
- ASP.NET Core Identity使用策略进行授权，Policy是用户必须具备的授权条件集合。
- Identity Policy可以包含用户的角色和声明，有助于构建丰富的授权结构。
- 创建ASP.NET Core Identity策略时，可以定义必要条件，如角色和声明类型。
- 策略可以应用于Controller和Action方法，使用[Authorize(Policy = '策略名称')]特性进行授权。
- 测试Identity策略授权时，需要确认用户是否满足策略条件，如角色和声明。
- 可以创建自定义Requirement策略，只允许特定用户访问控制器的方法。
- 使用IAuthorizationService接口可以在不使用[Authorize]特性的情况下提交策略。
- 通过AuthorizationHandlerContext类的Resource属性获取传递的数据，进行动态授权。
- 总结了策略授权的实现和使用方法，提供了源代码地址供参考。
➡️
