ASP.NET Core 2.1 Identity: авторизация на основе ролей -> Отказано в доступе - PullRequest
Новая
       25

ASP.NET Core 2.1 Identity: авторизация на основе ролей -> Отказано в доступе

0 голосов
/ 27 сентября 2018

Я использую ASP.NET Core 2.1 с новым каркасом идентификации от .NET.Обычный атрибут Authorization работает до тех пор, пока не запрашивается роль, специфичная для роли.

Нужны ли какие-либо расширяемые / настраиваемые политики для использования ролей?Ниже приведен свернутый пример моего кода:

Startup.cs 

    public void ConfigureServices(IServiceCollection services)
    {
        services.Configure<CookiePolicyOptions>(options =>
        {
            // This lambda determines whether user consent for non-essential cookies is needed for a given request.
            options.CheckConsentNeeded = context => true;
            options.MinimumSameSitePolicy = SameSiteMode.None;
        });

        services.AddDbContext<ApplicationDbContext>(options =>
            options.UseSqlServer(
                Configuration.GetConnectionString("DefaultConnection")));
        services.AddDefaultIdentity<IdentityUser>()
            .AddRoles<IdentityRole>()
            .AddEntityFrameworkStores<ApplicationDbContext>();

        // Does not change anything
        // services.AddAuthorization();
        services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
    }


    public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
            app.UseDatabaseErrorPage();
        }
        else
        {
            app.UseExceptionHandler("/Home/Error");
            app.UseHsts();
        }

        app.UseHttpsRedirection();
        app.UseStaticFiles();
        app.UseCookiePolicy();

        app.UseAuthentication();

        app.UseMvc(routes =>
        {
            routes.MapRoute(
                name: "default",
                template: "{controller=Home}/{action=Index}/{id?}");
        });
    }

HomeController.cs 

    public async Task<IActionResult> Index()
    {
        if (!await _roleManager.RoleExistsAsync("Admin"))
        {
            await _roleManager.CreateAsync(new IdentityRole("Admin"));
        }

        var user = await _userManager.FindByEmailAsync("danny.meier@tpcag.ch");
        if (!await _userManager.IsInRoleAsync(user, "Admin"))
        {
            await _userManager.AddToRoleAsync(user, "Admin");
            await _userManager.UpdateAsync(user);
        }


        return View();
    }

    [Authorize]
    public IActionResult About()
    {
        ViewData["Message"] = "Your application description page.";

        return View();
    }

    [Authorize(Roles = "Admin")]
    public IActionResult Contact()
    {
        ViewData["Message"] = "Your contact page.";

        return View();
    }

Ответы [ 2 ]

0 голосов
/ 26 июня 2019

Хммм.У меня есть следующий код в проекте Asp.Net 2.1, который работает: 

services.AddDefaultIdentity<IdentityUser>()
         .AddRoles<IdentityRole>()
         //.AddDefaultUI(UIFramework.Bootstrap4)
         .AddDefaultTokenProviders()
         .AddEntityFrameworkStores<ApplicationDbContext>();
0 голосов
/ 28 сентября 2018

Это известная проблема в версии 2.1, исправленная в 2.2 preview-1.

Причина в том, что новый метод AddDefaultIdentity<TUser>(), представленный в ASP.NET Core 2.1, не сделает включенным Roles по умолчанию.

Чтобы обойти это, вместо использования нового AddDefaultIdentity<TUser>() для настройки Identity, просто используйте API старого стиля: 

services.AddIdentity<AppUser, IdentityRole>()
        .AddRoleManager<RoleManager<IdentityRole>>()
        .AddDefaultUI()
        .AddDefaultTokenProviders()
        .AddEntityFrameworkStores<ApplicationDbContext>();

Кроме того, если вы уже подписали кого-то ранееПожалуйста, сначала выйдите из системы и войдите снова , теперь она будет работать как положено.

...