Blazor WASM 基於查詢字符串授權屬性

Question

@attribute [Authorize(Roles = "Admin")]
@attribute [Authorize(Roles = NavigationManager.QueryString("level"))]

我在頁面級別添加了此代碼，第一個授權屬性工作正常，因為它只是一個常量值“Admin”，而不是第二個授權屬性。

我試圖根據查詢字符串授予訪問權限，但此代碼NavigationManager.QueryString("level")將出現此錯誤“非靜態字段、方法或屬性‘成員’需要對象引用”

https://docs.microsoft.com/en-us/dotnet/csharp/language-reference/compiler-messages/cs0120?f1url=%3FappId%3Droslyn%26k%3Dk(CS0120)

有沒有什么辦法解決這一問題？

Answer 1

簡短的回答：你不能這樣做。 屬性參數需要是編譯時常量。

長答案：不要這樣做。 使用查詢字符串檢查授權本質上是不安全的。

如果您有復雜的授權，請查看基於策略的授權。 總的來說， 這是一個很好的解釋器。 看看這一個更Blazor WASM具體的例子