任务39：Role以及Claims授权

基于Role角色的授权

asp.net core在逐渐淘汰这种基于RoleBase的基于角色的授权。鼓励大家使用基于Claim的授权

在认证的时候Cliam已经加入了Role

 

注释38节课的 自定义验证的内容。还是使用默认的Bearer+token的验证方式。

只有Role等于user的用户才能访问这个API

 

进行测试：

把Claim里面的角色修改为user以后

再次访问就可以访问到了

 

 

基于Claim的一种授权实现方式

　　　　　　  services.AddAuthorization(options =>
            {
                options.AddPolicy("SuperAdminOnly", policy => policy.RequireClaim("SuperAdminOnly"));
            });

 

10

复制这个token到

https://jwt.io/

 

 

 

这就是我们的Claim的认证授权