在进行业务软件开发的时候，都会涉及到权限控制的问题，asp.net core mvc提供了相关特性。
在具体介绍使用方法前，我们需要先了解几个概念：
1，claim:英文翻译过来是声明的意思，一个claim包含Type，Value两项信息。我把claim理解成一个权限的定义，比如Type=会员，Value=删除操作
2，Identity:表示用户的身份信息，比如用户名
3，Principal:我理解成认证票据，里面包含identity,claim信息。
4，Policy：英文翻译过来是政策的意思，我理解的是权限验证的一个规则，就是当前我需要如何验证权限，比如要执行当前操作，必须具有会员删除操作的claim
5，角色：一组权限的集合
6，用户：一个使用系统的账户信息
在asp.net core mvc中配置权限控制的方法：
1，引入Microsoft.AspNetCore.Identity.EntityFrameworkCore库，这个库中提供了用户，角色，登录等相关操作，并且可以进行功能扩展。
2，在startup.cs文件中注册服务接口以及中间件
public void ConfigureServices(IServiceCollection services)
{
......
services.AddIdentity<TUser, TRole>();
.....
}
public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
......
app.UseIdentity();
......
}
TUser：系统中自定义的用户类
public class ApplicationUser: IdentityUser<int>
{
//系统中扩展的用户参数
}
TRole：系统中自定义的角色类
public class ApplicationRole: IdentityRole<int>
{
//系统扩展的角色参数
}
3，在控制器或者控制器方法上增加AuthorizeAttribute特性，配置权限控制
AuthorizeAttribute特性中包含了一个Policy配置，就是配置权限验证规则，实例如下：
[Authorize(Policy ="goods")]
public class GoodsController : Controller
{}
但是这里的goods只是规则的名称，那这个规则又是如何设置的呢？在startup.cs的ConfigureServices中使用AddAuthorization扩展方法进行配置，实例如下：
public void ConfigureServices(IServiceCollection services)
{
.....
services.AddAuthorization(config=>{
//
config.AddPolicy("goods", builder => {
builder.AddRequirements(new ClaimsAuthorizationRequirement("goods", new string[] { "module" }));
});
});
.....
}
AddPolicy是增加规则方法，第一个参数表示规则的名称，第二个参数是具体的规则列表，我们这里只增加了一个权限验证的
规则ClaimsAuthorizationRequirement
ClaimsAuthorizationRequirement表示一个权限规则的信息，构造方法包含两个参数，第一个参数表示cliam的type值，第二个
参数是claim的value集合，它表示验证当前用户是否具有指定type，并且具有任意一个value中指定值的claim
经过以上配置后，如果当前用户要访问GoodsController控制器（不限制方法，如果AuthorizeAttribute是使用在方法上，那只验
证对应的方法，也可以多次使用），就必须具有Claim(type=goods ， value=module)的权限
到这里，我们就完成了权限控制的逻辑，以上内容只是个人理解，欢迎大家指正。
发表评论