asp.net - 将具有策略的授权应用于 asp.net core 中命名空间内的所有 Controller

Question

我使用 ASP.NET 5 实现了一个 Authorization Policy我想将其应用于命名空间中的所有 Controller ，但不应用于项目中的所有 Controller 。除了将属性 [Authorize(Policy="MyPolicy")] 分别添加到每个 Controller 之外，还有其他方法吗？我想避免另一个开发人员向命名空间添加新 Controller 但忘记应用策略的风险。

手动操作时是这样的:

[ApiController]
[Authorize(Policy="MyPolicy")]
[Route("api/DoStuff")]
public class MyController : ControllerBase
{ 

    [HttpGet("foo")]
    public GetFoo() 
    {
    }

}

Answer 1

为什么不直接创建一个 Controller 来继承，然后将其应用到您想要的任何 Controller ？有点像

[Authorize(Policy="MyPolicy")]
public class BaseProtectedController : ControllerBase
{

}

然后在需要Authorize

的时候继承这个controller

public class SomeProtectedController : BaseProtectedController
{

}