摘要：
什么是基于角色的授权?
当涉及ASP.NET Core授权时，我们有两种选择，基于角色和基于策略(也有基于声明的，但那只是基于策略的一种特殊类型)。
基于角色的授权最初是在ASP.NET(ASP.NET Core之前)中引入，这是一种限制对资源访问的声明性方法。
开发人员可以指定用户必须是其成员的特定角色的名称，以便访问特定的资源。一般是使用[Authorize]属性指定一个角色或角色列表[Authorize(Roles="Admin")]。用户可以是单个角色的成员，也可以是多个角色的成员。
如何创建和管理角色取决于所使用的备份存储。到目前为止我们一直使用ASP.NET Core Identity，我们将继续使用它来管理和存储我们的角色。 阅读全文