добавить претензии к идентификатору Windows

Question

Я пытаюсь назначить роли в качестве претензий для Windows Authentication для проекта Asp.net Core Webapi. Ниже мое преобразование, добавив текущую идентификацию роли.

public class ClaimsTransformer : IClaimsTransformer 
    { 
     public Task<ClaimsPrincipal> TransformAsync(ClaimsTransformationContext context) 
     { 
      //add new claim 
      var ci = (ClaimsIdentity) context.Principal.Identity; 
      var c = new Claim(ClaimTypes.Role, "admin"); 
      ci.AddClaim(c); 

      return Task.FromResult(context.Principal); 
     } 
    } 

И это промежуточное программное обеспечение добавляется к Startup.Configure:

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory) 
     { 
      loggerFactory.AddConsole(LogLevel.Debug); 
      loggerFactory.AddDebug(); 

      app.UseClaimsTransformation(o => new ClaimsTransformer().TransformAsync(o)); 

      app.UseStaticFiles(); 

      app.UseMvc(); 
     } 

Однако роль admin не разрешено в этом методе (403-Запрещено).

[Route("api/[controller]")] 
    public class ValuesController : Controller 
    {   
     // GET api/values/5 
     [HttpGet("{id}")] 
     [Authorize(Roles = "admin")] 
     public string Get(int id) 
     { 
      return "value"; 
     } 
    } 

Он работает нормально, если используется [Authorize]. Любые недостающие?

Answer 1

К сожалению, метод User.IsInRole не работает с ClaimsTransformer (если вы добавите роль в ClaimsTransformer, IsInRole будет false), поэтому вы не можете использовать [Authorize (Роли = "")] с ClaimsTransformer. В этом случае вы можете использовать авторизацию на основе требований, чтобы обрабатывать авторизацию.

Так что добавьте ниже кода ConfigureServices и использовать атрибут Авторизовать:

public void ConfigureServices(IServiceCollection services) 
{ 
    // Add framework services. 
    services.AddAuthorization(options => 
    { 
     options.AddPolicy("admin", policy => policy.RequireClaim(ClaimTypes.Role, "admin")); 
    }); 
    //... 
} 


[Route("api/[controller]")] 
public class ValuesController : Controller 
{   
    // GET api/values/5 
    [HttpGet("{id}")] 
    [Authorize(Policy = "admin")] 
    public string Get(int id) 
    { 
     return "value"; 
    } 
}