ASP.NET IDとRoleFunctionsを作成する

Question

「Individual User Accounts」を選択すると、MVC6 Core 1.0の最新のIdentity 3.xが使用されています。

私のユーザー認証の要件は以下の通りです：

Users -> AspNetUsers 
Roles -> AspNetRoles 
UserRoles -> AspNetUserRoles 
RoleFunctions -> I don't see a table for this in the Identity db structure 

RoleFunctionsはなどDeleteCustomers、AccessToCustomerPage、などのシステム機能のいずれかの一種である

私はASP.NETを想定するつもりです

アイデンティティは、ロールベースの認証でこの特別なステップをサポートしていないので、自分自身に関わるテーブルと関数を作成する必要があります。これは本当ですか、それとも私のためにそこにありますか？私はそれを見ていませんか？

Answer 1

アイデンティティを使用すると、コントローラまたはコントローラ内の特定のアクションに基づいて認可を決定できます。

[Authorize] 
public void controllermethod(param) {} 

許可するには、この操作またはコントローラを訪問する前に認証が必要です。コントローラメソッドの上にあなたが

[Authorize(Roles="admin")] 
public void controllerMethod(param) {} 

役割がのリストを受け入れることができます置くので

、あなただけの管理者が実行できるアクション（または作成した任意のユーザの役割グループ）を作成したい場合には、 （Roles = "Admin"、 "Manager"のように）複数のロールを1つの認証要求に入れることができます。

コントローラーレベルでこれを実行して、コントローラー内のすべてのアクションを許可要求に従わせることもできます。 http://www.asp.net/identityを：あなたは、コントローラの宣言の上にそれを置く場合は基本的に私は、これはあなたが探しているものであると思います、そしてあなたはここより良いガイドを見つけることができるすべてのアクションが影響を受けることになりますが、あなたは

[AllowAnonymous] 
public void nosecuritycontrolleraction {} 

で特定のアクションをホワイトリストに登録することができます

UPDATE 1 DeleteCustomerの例では、顧客オブジェクトの削除を処理するコントローラにいくつかのメソッドがあると仮定しています。これらのメソッドの上に[Authorize（Roles = "CustomerAdmin"）]と入力すると、UserRolesのcustomerAdminロールを持つユーザーだけがそのアクションを使用できます。

のような：

[Authorize(Roles="CustomerAdmin")] 
public ActionResult DeleteCustomer(string/int id){}