將要求添加到默認 [授權] 策略

Question

在 ASP.Net Core 中有可以添加到.AddAuthorization的自定義策略。

但是，我需要向默認策略添加一個要求，因為它將在每個請求中使用。 有沒有一種方法可以做到這一點，而無需創建自定義策略並始終使用[Authorize("Policy")]指定它？

services.AddAuthorization(options =>
            {
                options.AddPolicy("Unexpired",
                    policy => policy.Requirements.Add(new <requirement>));
            ...

有沒有辦法讓這個政策成為默認政策的一部分？

Answer 1

在 ASP.NET Core 5 中，它可能是您正在尋找的option的DefaultPolicy ：

var unexpiredPolicy = new AuthorizationPolicyBuilder()
    .RequireAuthenticatedUser() // Remove if you don't need the user to be authenticated
    .AddRequirements(new MyRequirement())
    .Build();
services.AddSingleton<IAuthorizationHandler, MyRequirementHandler>();

services.AddAuthorization(options =>
{
    // This line can be omitted if you don't need to be
    // able to explicitly set the policy
    options.AddPolicy("Unexpired", unexpiredPolicy);

    // If no policy specified, use this
    options.DefaultPolicy = unexpiredPolicy;
});