asp.net-core - 如何根据 asp net core 代码中的策略验证用户？

Question

我看过的所有教程都向您展示了如何通过添加来保护操作

[Authorize(Policy = "admin")]

到 Controller 或 Action 。

但是，如果某人是“管理员”，我需要返回浏览器(以 json 格式)回答问题的答案，而不是抛出错误
并且没有任何消息来源告诉如何做到这一点。
是的，您可以检查声明 (User.HasClaim)，但政策由多个声明组成。

那么我该怎么做呢？

Answer 1

在 Controller 的构造函数中，您可以依赖 IAuthorizationService 授权服务来注入(inject)它。然后你可以用它来检查用户是否符合这样的政策:

var isAuthorized = await authorizationService.AuthorizeAsync(User, "admin");

其中“admin”是策略的名称