gpt4 book ai didi

c# - 基于声明的权限处理的最佳实践

转载 作者:行者123 更新时间:2023-11-30 15:57:47 24 4
gpt4 key购买 nike

<分区>

在 C# Web API 项目中,我需要定义和检查粒度权限,例如“CanEditOrder”/“CanViewOrder”等。目前我正在使用声明授权,所以如果我想保持在 ASP.NET 标准内我需要将这些权限设置为“迷你角色”,以便通过 ApiController 上的 Authorize 属性检查它们。

这真的是处理细粒度权限的推荐最佳实践吗,或者声明授权是否提供了另一种(更轻量级的)方法来设置和检查除更一般的“角色”之外的细粒度权限?

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com