authorize-attribute

1熱

1答えて

認証ポリシーを使用する場合、どのポリシーが成功しなかったかを理解することは可能ですか？理想的には、ミドルウェアパイプライン内のデータを変更して、403がAPIコンシューマに返される理由をより明確にしたいと考えています。現時点で返されているのは403です。禁止されています。 [Authorize] // Azure auth [Authorize(Policy="SessionIsValid"

1熱

1答えて

IAuthorizationFilterをAsp Net Web Apiのサービスロケーションと共にAuthorizeAttributeの代わりに依存性注入を使用するように書き直すには？

私は、ビジネス層サービスの1つを使用して、データベース内の一部のデータを検証してから、リソースを表示する権限をユーザに与える必要があるというカスタムを持っています（AuthorizeAttribute）。私はサービスの場所「アンチパターン」を使用することを決めた私のAuthorizeAttribute以内にこのサービスを割り当てることができるようにするために、これはコードです： internal

0熱

1答えて

Active Directoryを利用したMVCアプリケーションの認証と承認

私はAD構造を使用して、mvcアプリケーションとその機能にアクセスするためのユーザーの認証と承認を検討しています。私はこれを行う方法について複数の記事を読んでおり、全体的にはそれはまっすぐであり、私は働くポーを持っています。しかし、私が見ているが理解していない部分は、広告の "役割"の概念です。グループと役割は同じだとみなされます。両方がADのセキュリティグループになるからです。だから最後に私の質

0熱

1答えて

パラメータWeb APIを使用したカスタム認証

Customize AuthorizeAttributeでパラメータの使用方法を教えてもらえますか？このよう： [Authorize(Role="Admin,Supervisor")] [Authorize(User="Me,You")] [Authorize(Action="abc,def")] これが今の私のコードで、私はここにパラメータを追加する方法はまだ任意のアイデアを持って

0熱

1答えて

AuthorizeCoreをカスタム権限でオーバーライドしますが、URLからの直接アクセスを許可します

カスタムAuthorizAttributeを作成し、AuthorizeCoreをオーバーライドしようとしていますどこでもうまく動作しますが、どこでもがアクセスしましたが、それは私がそこに行くことを可能にする。私がURL「http://localhost:8758/Classified/Attributes」を押すと、管理者の役割が必要になりますが、私のコードは管理者の役割なしでアクセスできます

0熱

1答えて

Web API - ProtoBufFormatter - カスタムAuthorize属性でシリアル化可能な401を返します

私たちの問題は以下の通りです：ProtoBufFormatterをWeb APIに使用しています。また、当社のカスタム承認属性を使用して config.Formatters.Add(new ProtoBufFormatter()); 。弊社のWeb APIがいるProtobuf投げ、それが応答をシリアル化することができないとして、例外が発生し401を返しているときに問題があるので、次の例外スロ

1熱

2答えて

AD配布グループをユーザーの承認に使用できますか？

私のアプリの管理セクションに入れたいすべてのユーザーは、配布グループに含まれていますが、セキュリティグループではありません。 Usre.IsInRole（）メソッドとAuthorize（Role = "Domain \ DistribGroup"）]で配布グループを使用できますか？

0熱

1答えて

OWIN AuthenticationManager.SignInを介してClaimsIdentityを追加していません

私はを作成してJwtベアラトークンを処理し、ClaimsIdentityを作成しました。しかし、もう一度リクエストを送信すると、許可されたユーザーが表示されず、ClaimsIdentityを再度作成して、ユーザーをCurrentPricipalに再度追加する必要があります。私は間違っているの？ public class JwtAuthorizeAttribute : AuthorizeAttrib

0熱

1答えて

特定のアクションでオーバーライド/コンバインしないカスタム権限属性

私のアプリケーション全体でアクセスを判断するためのカスタムチェックを可能にするカスタム権限属性を作成しました。コントローラレベルでカスタム認証属性を適用した後、特定のアクションへのアクセスを追加しようとすると、ロールは「付加的」に適用されません。は、カスタム属性を承認：コントローラで // Allow multiple = true so should roll all occurrences

0熱

1答えて

IISにデプロイした後、カスタム権限属性が機能しない

asp.net mvcアプリケーションでHandleUnauthorizedRequestメソッドをオーバーライドして、ログインページにリダイレクトするのではなく、不正なajax呼び出しに401応答を送信するようにしました。これはローカルで実行するときちんとうまく動作しますが、IISにデプロイするとオーバーライドされたメソッドは呼び出されません。デバッグポイントは私のメソッドに全く当たらず、すぐに