asp.netコアw/cookieミドルウェア - アクセス許可要求データ

Question

この質問はasp.netコアクッキーミドルウェアを使用している間は、asp.netコアの場合はhereと本質的に同じですが、asp.netコアの場合と同じです。

検証時にクエリ文字列/リクエストボディデータにアクセスできますか？可能であれば、そのアイデアを奨励しますか？しかし、大部分のasp.netと同じルールが適用されているようです（例えば、指定された要求ライフタイムで一度だけリクエストデータを読み込むなど）ことは可能でしょうか？this

例：アカウントを1つしか持たない、異なるチームのメンバーであるアプリを作成しています。彼らはアプリで多くの異なるアクションを実行することができ、彼らがメンバーである1つのチームまたは他のものの「コンテキスト」内にある間にそのアクションを実行することができます。だから、私はteamId整数がサーバーに行われた要求に渡されています。 ClaimsPrincipalからクレームを引き出して、実際にパイプラインの承認部分でそのチームのメンバーであることを確認したいと思います。

Answer 1

あなたが言ったように、OnValidatePrincipalイベントでリクエストのデータにアクセスすることができます。だから、あなたはこのような何かを書くことができます：

OnValidatePrincipal = async (context) => 
{ 
     if (context.Request.Path.Value.StartsWith("/teams/")) 
     { 
      var teamId = // get team id from Path; 

      if (user is not team member) 
      { 
       context.Response.StatusCode = 403; 
      } 
     } 
} 

しかし、私はあなたの要件がAuthorizationはなくAuthentication関連していると思います。私はこの要求を処理するためにPolicy-Based Authorizationを使用します。例の方針は次のようにする必要があります：

要件とハンドラ：

public class TeamMemberHandler: AuthorizationHandler<TeamMemberRequirement> 
{ 
    private readonly IActionContextAccessor _accessor; // for getting teamId from RouteData 
    public TeamMemberHandler(IActionContextAccessor accessor) 
    { 
     _accessor = accessor; 
    } 
    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, TeamMemberRequirement requirement) 
    { 
     var teamId = // get teamId with using _accessor 
     if (user is not member of team(by teamId)) 
     { 
      context.Fail(); 
     } 
     return Task.FromResult(0); 
    } 
} 
public class TeamMemberRequirement : IAuthorizationRequirement 
{ 
} 

サービスの設定：

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddMvc(); 
    services.AddSingleton<IActionContextAccessor, ActionContextAccessor>(); 
    services.AddAuthorization(options => 
    { 
     options.AddPolicy("TeamMember", 
          policy => policy.Requirements.Add(new TeamMemberRequirement())); 
    }); 

    services.AddSingleton<IAuthorizationHandler, TeamMemberHandler>(); 
} 

最後に、コントローラの上にそれを使用する（またはしたい場合は、あなたがグローバルフィルタを追加することができます）

Authorize[(Policy = "TeamMember")] 
public class TeamHomeController : Controller 
{ 
    // Authorize[(Policy = "AnotherPolicy")] 
    public IActionResult Index(){} 
}