时间戳

首页 > 解决方案 > SignalR Core 中默认对所有集线器进行授权

c# - SignalR Core 中默认对所有集线器进行授权

问题描述

我正在使用 JWT 身份验证开发 ASP.Net Core 2.2 Web Service + SignarR Core，并希望确保只能使用有效令牌访问我的所有集线器。

我可以在所有集线器上设置 [Authorize] 属性以确保这一点，但是否可以默认要求授权（否则将来实施新集线器时可能会忘记它）。

就像我可以为控制器做的那样：

services.AddMvc(config =>
                        {
                            var policy = new AuthorizationPolicyBuilder()
                                         .RequireAuthenticatedUser()
                                         .Build();
                            config.Filters.Add(new AuthorizeFilter(policy));
                        })

标签： c#asp.net-coreasp.net-core-signalr

解决方案

对于全局检查授权用户，您可以尝试

选项1：配置中间件在signalR之前授权 

app.Use(async (context, next) =>
    {
        if (context.User.Identity.IsAuthenticated)
        {
            await next.Invoke();
        }
        else
        {
            context.Response.StatusCode = (int)HttpStatusCode.Unauthorized;
        }
    });
app.UseSignalR(routes =>
{
    routes.MapHub<ChatHub>("/hubs/chat");
});

选项2：实现基础集线器，以及从该基础集线器继承的其他集线器 

[Authorize]
public class AuthorizeHub:Hub
{

}
public class OtherHub: AuthorizeHub
{

}

推荐阅读