asp.net-core-mvc - MVC Core 如何强制/设置所有操作的全局授权？

Question

如何强制/设置 MVC Core 中所有操作的全局授权？

我知道如何注册全局过滤器 - 例如我有:

Setup.cs

services.AddMvc(options =>
{
    options.Filters.Add(new RequireHttpsAttribute());
});

这工作正常，但我无法为授权添加相同的内容:

options.Filters.Add(new AuthorizeAttribute());

我有错误:

无法从“Microsoft.AspNet.Authorization.AuthorizeAttribute()”转换为“System.Type”

(方法 .Add() 需要 IFilterMetadata 类型)

我知道 - 从类似的问题 - 这适用于 MVC4-5...所以必须对 MVC Core 进行一些更改...

有人有什么想法吗？

Answer 1

services.AddMvc(config =>
{
    var policy = new AuthorizationPolicyBuilder()
                     .RequireAuthenticatedUser()
                     .Build();
    config.Filters.Add(new AuthorizeFilter(policy));
});