简体繁体 English

.NET Core中的自定义JWT授权

[英]Authorization in .NET Core for custom JWT

原文 2017-06-14 07:16:58 3 1 c#/ asp.net/ sql-server/ asp.net-web-api/ core

I have currently created a web api using .NET Core Web API and I am succesfully issuing JWT Tokens. 我目前已经使用.NET Core Web API创建了一个Web API，并且成功发行了JWT令牌。 A user in my project can belong to one or more "teams" and on each "team" they have a specific role. 我项目中的用户可以属于一个或多个“团队”，并且在每个“团队”中，他们都有特定的角色。 For example user A belongs to team T1 and has role ABC. 例如，用户A属于团队T1，并且具有角色ABC。

I would like to create an authorization flow to determine if the user is a team member and if the user has enough access to perform that specific request. 我想创建一个授权流程来确定用户是否是团队成员，以及用户是否具有执行该特定请求的足够权限。

I was initially thinking that if User A does not belong to team T1 and makes a POST with the url /api/t1/action I could use the url to determine what team the request is for and then do some sort of comparison with the data in the JWT. 我最初以为，如果用户A不属于团队T1，并且使用url / api / t1 / action进行POST，则可以使用url来确定请求的团队，然后与数据进行某种比较在JWT中。

Should this done using middleware, authorization filter or something else? 是否应该使用中间件，授权过滤器或其他方法完成？ What should I use when applying the next check. 应用下一张支票时应该使用什么。

Please advise? 请指教？

1 个解决方案

我通过使用.net核心Web api的授权策略来解决这个问题，并创建了一个自定义策略来定制我的应用程序需求。

.NET 核心 JWT 授权失败？ - .NET core JWT authorization failed?

JWT 授权失败 .net 核心 - JWT Authorization Failed .net core

.Net Core 2.1 CORS和Firebase JWT授权 - .Net Core 2.1 CORS and Authorization with Firebase JWT

.NET Core中的JWT授权-与OAuth服务器通信 - JWT Authorization in .net Core - communicate with OAuth server

.NET Core 授权 - JWT 承载上的常量 403 - .NET Core Authorization - Constant 403 on JWT Bearer

Swashbuckle .NET Core 2 中 JWT 承载的授权 - Authorization for JWT bearer in Swashbuckle .NET Core 2

基于JWT的.Net MVC核心策略的授权 - .Net MVC Core Policy based authorization with JWT

.Net Core 2 JWT、Angular 2 通过角色授权不起作用 - .Net Core 2 JWT, Angular 2 Authorization through roles does not work

在 ASP.NET Core 中的 Swagger 中使用 JWT（授权：承载） - Use JWT (Authorization: Bearer) in Swagger in ASP.NET Core

ASP.NET 核心 - JWT 授权总是抛出 401 - ASP.NET Core - JWT authorization always throws 401

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 .NET 核心 JWT 授权失败？ - .NET core JWT authorization failed? JWT 授权失败 .net 核心 - JWT Authorization Failed .net core .Net Core 2.1 CORS和Firebase JWT授权 - .Net Core 2.1 CORS and Authorization with Firebase JWT .NET Core中的JWT授权-与OAuth服务器通信 - JWT Authorization in .net Core - communicate with OAuth server .NET Core 授权 - JWT 承载上的常量 403 - .NET Core Authorization - Constant 403 on JWT Bearer Swashbuckle .NET Core 2 中 JWT 承载的授权 - Authorization for JWT bearer in Swashbuckle .NET Core 2 基于JWT的.Net MVC核心策略的授权 - .Net MVC Core Policy based authorization with JWT .Net Core 2 JWT、Angular 2 通过角色授权不起作用 - .Net Core 2 JWT, Angular 2 Authorization through roles does not work 在 ASP.NET Core 中的 Swagger 中使用 JWT（授权：承载） - Use JWT (Authorization: Bearer) in Swagger in ASP.NET Core ASP.NET 核心 - JWT 授权总是抛出 401 - ASP.NET Core - JWT authorization always throws 401

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM