asp.net core mvc权限控制:权限控制介绍

本文介绍了ASP.NET Core MVC中实现权限控制的方法,包括理解claim、Identity、Principal、Policy、角色和用户的概念,并详细阐述了配置权限控制的步骤,如添加库、注册服务接口、使用AuthorizeAttribute特性以及自定义权限验证规则。
摘要由CSDN通过智能技术生成

在进行业务软件开发的时候,都会涉及到权限控制的问题,asp.net core mvc提供了相关特性。

在具体介绍使用方法前,我们需要先了解几个概念:

1,claim:英文翻译过来是声明的意思,一个claim包含Type,Value两项信息。我把claim理解成一个权限的定义,比如Type=会员,Value=删除操作

2,Identity:表示用户的身份信息,比如用户名

3,Principal:我理解成认证票据,里面包含identity,claim信息。

4,Policy:英文翻译过来是政策的意思,我理解的是权限验证的一个规则,就是当前我需要如何验证权限,比如要执行当前操作,必须具有会员删除操作的claim

5,角色:一组权限的集合

6,用户:一个使用系统的账户信息


在asp.net core mvc中配置权限控制的方法:

1,引入Microsoft.AspNetCore.Identity.EntityFrameworkCore库,这个库中提供了用户,角色,登录等相关操作,并且可以进行功能扩展。

2,在startup.cs文件中注册服务接口以及中间件

public void ConfigureServices(IServiceCollection services)

{

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值