时间戳

首页 > 解决方案 > 如何在 ASP.NET Core 中自定义/覆盖 User.IsInRole

asp.net - 如何在 ASP.NET Core 中自定义/覆盖 User.IsInRole

问题描述

我是 ASP.NET Core 的新手，我在控制器的 User 属性（在 ClaimsPrincipal 类中）中看到，它有 User.IsInRole 方法，所以我如何重写它来调用我的服务依赖项并在我的应用程序中注册（我不想使用扩展方法）。

标签： asp.netasp.net-core

解决方案

您可以使用 ClaimsTransformation：

public class Startup
{
    public void ConfigureServices(ServiceCollection services)
    {
        // ...
        services.AddTransient<IClaimsTransformation, ClaimsTransformer>();
    }
}

public class CustomClaimsPrincipal : ClaimsPrincipal
{
    public CustomClaimsPrincipal(IPrincipal principal): base(principal)
    {}

    public override bool IsInRole(string role)
    {
        // ...
        return base.IsInRole(role);
    }
}

public class ClaimsTransformer : IClaimsTransformation
{
    public Task<ClaimsPrincipal> TransformAsync(ClaimsPrincipal principal)
    {
        var customPrincipal = new CustomClaimsPrincipal(principal) as ClaimsPrincipal;
        return Task.FromResult(customPrincipal);
    }
}

控制器方法：

[Authorize(Roles = "Administrator")]
public IActionResult Get()
{
    // ...
}

Authorize 属性的角色检查将使用您覆盖的 IsInRole 方法

推荐阅读