允许角色和策略访问 controller 操作

Question

现在我装饰了一个这样的方法，以允许“读者”使用策略访问我的 controller 操作。

[Authorize(Policy = Policy.Reader)]

如何允许读者角色访问相同的方法？ 例如，我想授予对读者策略和读者角色的访问权限。

[Authorize(Roles = Role.Reader)] 
and 
[Authorize(Policy = Policy.Reader)] 

Answer 1

您可以使用多个授权属性来指定角色和策略

例子：

[Authorize(Roles = "Role")]  
[Authorize(Policy = "Policy")]  
public IActionResult MultipleAccess()  
{  
    return View("Page");  
} 

如果你想添加自定义角色，你可以试试这个

例子：

public static class CustomRoles
{
    public const string Administrator = "Administrador";
    public const string User = "user";
}

[Authorize(Roles = CustomRoles.Administrator +","+ CustomRoles.User)]

有关更多详细信息，请参阅此文档