DIをASP.NET MVC 6の要件/ポリシーに追加する

Question

現在の実装がポリシー/要件に依存しているため、ASP.NET 5でカスタム認可フィルタをプログラムする方法を探していますしたがって、私は本当に疲れている（私はすべての味を試してみました）のumpteenthと刻々と変化するアイデンティティシステムで。

私は自分のリポジトリを持っているのでクレームとしてコード化したくないほどのパーミッション（200以上）があります。何百もの文字列を比較するよりもチェックする方がはるかに高速ですどのような主張が最後にあるのか）。

私は権限の私のカスタムリポジトリに対してチェックする必要があり、各属性にパラメータを渡す必要があり

：

[Authorize(Requires = enumPermission.DeleteCustomer)] 

私はこれが最も頻繁なシナリオではないですけど、私はそれがエッジではないと思います場合。私は、彼の偉大なポスト "ASP.NET 5とMVC 6のセキュリティ：Authorization"の@leastprivilegeで説明されている方法で実装しようとしましたが、私も著者と同じ壁にヒットしました。 ASP.NET 5 githubリポジトリの問題はあまり明確でない方法で閉じられました：link

どのようにこれを達成するためのアイデアですか？多分他の種類のフィルターを使用していますか？その場合、どうですか？続き

Answer 1

は、あなたがこのシナリオを実現することができる方法の例です。

は、あなたが与えられたユーザは、属性に指定された必要な権限を持っている場合検証するIPermissionStoreサービスを呼び出していると仮定しましょう。

public class MyCustomAuthorizationFilterAttribute : Attribute, IFilterFactory, IOrderedFilter 
{ 
    private readonly Permision[] _permissions; 

    public MyCustomAuthorizationFilterAttribute(params Permision[] permissions) 
    { 
     _permissions = permissions; 
    } 

    public int Order { get; set; } 

    public IFilterMetadata CreateInstance(IServiceProvider serviceProvider) 
    { 
     var store = serviceProvider.GetRequiredService<IPermissionStore>(); 

     return new MyCustomAuthorizationFilter(store, _permissions) 
     { 
      Order = Order 
     }; 
    } 
} 

public class MyCustomAuthorizationFilter : IAuthorizationFilter, IOrderedFilter 
{ 
    private readonly IPermissionStore _store; 
    private readonly Permision[] _permissions; 

    public int Order { get; set; } 

    public MyCustomAuthorizationFilter(IPermissionStore store, params Permision[] permissions) 
    { 
     _store = store; 
     _permissions = permissions; 
    } 

    public void OnAuthorization(AuthorizationContext context) 
    { 
     // Check if the action has an AllowAnonymous filter 
     if (!HasAllowAnonymous(context)) 
     { 
      var user = context.HttpContext.User; 
      var userIsAnonymous = 
       user == null || 
       user.Identity == null || 
       !user.Identity.IsAuthenticated; 

      if (userIsAnonymous) 
      { 
       Fail(context); 
      } 
      else 
      { 
       // check the store for permissions for the current user 
      } 
     } 
    } 

    private bool HasAllowAnonymous(AuthorizationContext context) 
    { 
     return context.Filters.Any(item => item is Microsoft.AspNet.Authorization.IAllowAnonymous); 
    } 

    private void Fail(AuthorizationContext context) 
    { 
     context.Result = new HttpUnauthorizedResult(); 
    } 
} 

// Your action 
[HttpGet] 
[MyCustomAuthorizationFilter(Permision.CreateCustomer)] 
public IEnumerable<string> Get() 
{ 
    //blah 
}