ASP.NET Идентичность «Ролевой» Претензии

Я понимаю, что я могу использовать претензии делать заявление о пользователе:ASP.NET Идентичность «Ролевой» Претензии

var claims = new List<Claim>(); 
claims.Add(new Claim(ClaimTypes.Name, "Peter")); 
claims.Add(new Claim(ClaimTypes.Email, "[email protected]"));

Но как я должен хранить «на основе ролей» претензии? Например:

Пользователь супер администратор.

claims.Add(new Claim("IsSuperAdmin, "true"));

Параметр значение "истина" чувствует себя совершенно излишним. Как еще это выражение может быть выражено с использованием претензий?

источник

2015-02-09 davenewza

Это уже сделано за вас рамками. Когда пользователь вошел в систему, все роли пользователя добавляются в качестве претензий с типом претензий: ClaimTypes.Role, а значения - это имя роли.

И когда вы выполняете IPrincipal.IsInRole("SuperAdmin"), структура фактически проверяет, существует ли у пользователя требование с типом ClaimTypes.Role и значением SuperAdmin.

Так что ничего особенного не нужно делать. Просто добавьте пользователя в роль.

источник

2015-02-09 20:06:22 trailmax

Какова связь между претензиями типа Role и таблицей AspNetRoles? – mayu

@Tymski 'AspNetRoles' содержит список ролей. Когда пользователь входит в систему, все эти роли добавляются в файл cookie в качестве претензий типа 'ClaimTypes.Role'. Претензии в cookie недолговечны. Записи в базе данных просто копируются в файл cookie. – trailmax

Я должен указать, что 'IPrincipal.IsInRole (« xx »)' не обязательно использует 'ClaimTypes.Role' при поиске подходящего требования. Например, «WindowsPrincipal», который вы можете получить после проверки подлинности Windows, фактически использует «ClaimTypes.GroupSid» для указания ролей. Вместо этого используйте свойство 'ClaimsIdentity.RoleClaimType'. – Rob

Вы можете хранить роли, используя ClaimType Role

claims.Add(new Claim(ClaimTypes.Role, "SuperAdmin"));

источник

2015-02-09 13:25:54 JCS

Я сделал комментарий выше, но он также применим и здесь: было бы более надежно использовать свойство 'ClaimsIdentity.RoleClaimType' при добавлении ролей. – Rob

Как насчет более чем одной роли? –

Запятая? Несколько претензий одного типа? Другие? –

Необходимо указать роль в претензии с типом ClaimsType.Role и указать тип претензии, который содержит роль в ClaimsIdentity, как показано ниже.

var claimsIdentity = new ClaimsIdentity(new[] 
{ 
    new Claim(ClaimTypes.Email, "[email protected]"), 
    new Claim(ClaimTypes.Name, "Peter"), 
    new Claim(ClaimTypes.Role, "SuperAdmin"), 
}, 
"ApplicationCookie", ClaimTypes.Email, ClaimTypes.Role);

Это позволит затем использовать атрибут [Authorize(Roles = "SuperAdmin")] в контроллерах.

источник

2017-10-20 03:33:10 Macey41

ASP.NET Идентичность «Ролевой» Претензии

ответ

Смежные вопросы