.net-core - 剃须刀页面上基于策略的授权

Question

我试图在 Core2.1 的剃须刀页面上设置基于策略的授权。

我已经设置了策略并使用授权属性装饰了剃须刀页面。我不知道我做错了什么或者是否需要做其他事情，但我无法获得授权页面。它总是给我

未找到该网址的网页：

localhost/ADENETCore/Account/AccessDenied?ReturnUrl=%2FADENETCore%2FContact

你能指出我正确的方向吗？

配置服务：

services.AddAuthorization(options =>
                {
                    options.AddPolicy("AtLeast21", policy =>
                        policy.Requirements.Add(new MinimumAgeRequirement(21)));
                });
            services.AddMvc().AddRazorPagesOptions(options =>
                    {
                        options.Conventions.AuthorizePage("/Contact", "AtLeast21"); // with policy
                    })
                .SetCompatibilityVersion(CompatibilityVersion.Version_2_1).AddSessionStateTempDataProvider();

配置：

    app.UseAuthentication();
    app.UseMvc();

政策要求：

    public class MinimumAgeRequirement : IAuthorizationRequirement
    {
     public int MinimumAge { get; private set; }

     public MinimumAgeRequirement(int minimumAge)
     {
      MinimumAge = minimumAge;
     }
    }

策略处理程序：

public class MinimumAgeHandler : AuthorizationHandler<MinimumAgeRequirement>
        {
            protected override Task HandleRequirementAsync(AuthorizationHandlerContext context,
                                                           MinimumAgeRequirement requirement)
            {
    context.Succeed(requirement);
     return Task.CompletedTask;

    }
}

剃刀页面：

[Authorize(Policy = "AtLeast21")]
public class ContactModel : PageModel  

它正在重定向到Account/AccessDenied页面

标签： .net-core

Answer 1

您需要将授权处理程序添加为单例。

services.AddSingleton<IAuthorizationHandler, MinimumAgeHandler>();

有关更多信息检查：https ://docs.microsoft.com/en-us/aspnet/core/security/authorization/resourcebased?view=aspnetcore-2.2