asp.net-core-mvc - 如何在 Asp.net Core 2.1 Angular 模板中处理应用程序特定的逻辑

Question

我正在使用这个 Asp.net Core 2.1 的 Angular 模板。 Asp.net Core 2.1 Angular 模板

• 场景是我使用上面的角度模板。
• 我正在使用 OpenID connect IdentityServer4 Authentication using Implicit Flow。
• 假设，现在我有一个第三方 API 来获取产品信息。 https://Somethirdpartyapi.com/api/v1/Products 但现在我需要根据用户角色显示产品。那么，我可以在哪里进行授权？
• 1. 当用户登录时，我得到 access_token 并得到用户角色。
• 2. 在 Angular 中，我已经编写了代码来处理基于角色的授权，例如如果角色属于普通用户，则显示已发布的产品。如果 Role 是“SpecialUser”，则显示 EarlyRelease 产品类似的东西。
• 3. 如果我直接在我的 Angular 代码中使用该第三方 API，那么任何人都可以直接使用令牌调用该 API，然后可以跳过我用我的 Angular 代码编写的客户端授权流程。
• 4. 用户可以使用 Postman 在该令牌的帮助下调用我的第三方 API。
• 5. 这里第三方 API 的意思是，我不能添加或修改该 API。

我的问题是如何处理特定于应用程序的逻辑，例如基于角色的事物。我需要根据用户角色显示产品信息，我无法将该逻辑放入产品 API，因为我无法控制它。

标签： asp.net-core-mvcangular5asp.net-core-2.0asp.net-core-webapiasp.net-core-2.1