c# - 设计 REST WEB API - .Net Core 中的授权

Question

我想设计用于授权的 Rest API。用户拥有操作级权限。

• 模块 - 示例 - 库存
• 交易 - 示例 - 采购订单
• 操作 - 创建、编辑、删除、列出、打印

我的身份验证是基于令牌的，并且我已将用户的操作级别权限存储在后端。应该提供的 API - 用户是否对我在 Angular 中的前端中的每个表单的模块、事务和操作具有访问权限。

我将不得不启用/禁用前端的按钮。

我们如何设计这个？

一种简单的方法是调用每个表单的 API 来获取权限。有没有更好的方法来处理这个？我在前端使用 asp.net core web API 和 Angular。

谢谢

标签： c#asp.netasp.net-web-apiauthorization