netcore 下的policy授权自定义返回结果
目前一直在用policy做权限校验,但是好像组里需要将返回结果统一,之前用的都是直接继承AuthorizationHandler然后调用context.Fail(),但是这样会导致没办法自定义返回结果比如{code:403,msg:'未授权',data:null},
也百度了下https://q.cnblogs.com/q/120091/ 这里也说了3.0后就改掉了之前可以通过result来返回,但是现在不行了,之后又查了下资料无果,今天心血来潮直接用httpcontext来返回结果可以了。。。。。
直接上代码吧
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 | public class ApiUrlPermissionHandler : AuthorizationHandler<ApiUrlPermissionRequirement> { private readonly IHttpContextAccessor _accessor; private readonly ILogger<ApiUrlPermissionHandler> _logger; private readonly IPermissionWatchDog _permissionWatchDog; public ApiUrlPermissionHandler(IHttpContextAccessor accessor,ILogger<ApiUrlPermissionHandler> logger, IPermissionWatchDog permissionWatchDog) { this ._accessor = accessor; this ._logger = logger; this ._permissionWatchDog = permissionWatchDog; } protected override async Task HandleRequirementAsync(AuthorizationHandlerContext context, ApiUrlPermissionRequirement requirement) { var httpContext = _accessor.HttpContext; var isAuthenticated = context.User.Identity.IsAuthenticated; if (isAuthenticated) { var uid = httpContext.User.Claims.FirstOrDefault(s => s.Type == "uid" )?.Value; if (uid.IsNullOrWhiteSpace()) { context.Fail(); return ; } //判断是否有权限 var questUrl = httpContext.Request.Path.Value.ToLower(); if (!await _permissionWatchDog.PassApiPermAsync(uid, questUrl)) { context.Fail(); return ; } context.Succeed(requirement); } else { httpContext.Response.ContentType = "application/json; charset=UTF-8" ; await httpContext.Response.WriteAsync(JsonConvert.SerializeObject( new { a= "123" ,b= "435" })); await httpContext.Response.Body.FlushAsync(); //context.Fail(); } } } |
有不对或者更好的方法希望园友提供指出谢谢
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗?
· 【译】Visual Studio 中新的强大生产力特性
· 【设计模式】告别冗长if-else语句:使用策略模式优化代码结构
· 10年+ .NET Coder 心语 ── 封装的思维:从隐藏、稳定开始理解其本质意义