.net中authorizeattribute对应user怎么设置

619
2024/2/3 10:07:10
栏目: 编程语言
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在ASP.NET中,可以通过使用AuthorizeAttribute对应用户进行授权设置。

首先,需要在控制器的方法上或者整个控制器类上,使用AuthorizeAttribute进行标记,以限制只有授权用户才能访问该控制器或者该控制器的具体方法。例如:

[Authorize]
public class HomeController : Controller
{
    // ...
}

上述代码表示只有已经授权的用户才能访问HomeController控制器。

然后,可以使用User属性来获取当前已经授权的用户信息。例如,在控制器的方法内部可以通过User.Identity.Name获取当前用户的用户名,或者使用User.IsInRole("roleName")判断用户是否属于某个角色。

public class HomeController : Controller
{
    public IActionResult Index()
    {
        string username = User.Identity.Name;
        bool isAdmin = User.IsInRole("Admin");

        // ...

        return View();
    }
}

上述代码中,User.Identity.Name获取当前用户的用户名,User.IsInRole("Admin")判断当前用户是否属于Admin角色。

需要注意的是,为了使用User属性,你需要确保已经进行了身份认证和授权。可以通过在Startup.cs文件的ConfigureServices方法中进行相关配置,比如添加认证服务和授权策略等。

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
        .AddCookie(options =>
        {
            options.LoginPath = "/Account/Login";
            options.AccessDeniedPath = "/Account/AccessDenied";
        });

    services.AddAuthorization(options =>
    {
        options.AddPolicy("RequireAdminRole", policy =>
            policy.RequireRole("Admin"));
    });

    // ...
}

上述代码中,services.AddAuthentication用于添加身份认证服务,services.AddAuthorization用于添加授权策略。这样,在控制器中才能够使用User属性获取用户信息。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: 怎么使用VC++开发.NET应用程序