Controllo AuthorizePolicy utente di login nella pagina di rasoio su Asp.Net Nucleo

Question

sto cercando una variante di questo

@if (SignInManager.IsSignedIn(User) && User.IsInRole(Roles.Administrator)) 
{ 
    <div id="editArticle"> 

ma invece di controllare, dopo il ruolo che sto dopo un controllo nella politica tanto come te farebbe in un controller facendo questo.

[Authorize(Policy = Policies.RequireAdmin)] 

Answer 1

Questo sembra simile alla domanda posta here

Ho trovato questo link che può essere utile: https://docs.asp.net/en/latest/security/authorization/views.html

Esempi da quella pagina:

@if (await AuthorizationService.AuthorizeAsync(User, "PolicyName")) 
{ 
    <p>This paragraph is displayed because you fulfilled PolicyName.</p> 
} 

In alcuni casi, la risorsa sarà il modello di visualizzazione e puoi chiamare AuthorizeAsync esattamente nello stesso modo in cui verificherai durante l'autorizzazione basata su risorsa ;

@if (await AuthorizationService.AuthorizeAsync(User, Model, Operations.Edit)) 
{ 
    <p><a class="btn btn-default" role="button" 
    href="@Url.Action("Edit", "Document", new {id= Model.Id})">Edit</a></p> 
} 

Answer 2

Quindi la visione completa contiene:

@using Microsoft.AspNetCore.Authorization 
@inject IAuthorizationService AuthorizationService 

// Your HTML elements and i.e.: 
@if (await AuthorizationService.AuthorizeAsync(User, "RequireAuthenticatedUser")) 
{ 
    <li><a asp-area="" asp-controller="Roles" asp-action="Index">Roles</a></li> 
} 

Answer 3

Per mettere ancora più succintamente:

@inject Microsoft.AspNetCore.Authorization.IAuthorizationService authorizationService 

@if (await authorizationService.AuthorizeAsync(User, null, "RequireAuthenticatedUser")) 
{ 
    <li><a asp-area="" asp-controller="Roles" asp-action="Index">Roles</a></li> 
} 

Sembra AuthorizeAsync() richiede il parametro di risorse, ma nulla possono essere passate come nel mio esempio

Answer 4

Con Dot net core 2.0 AuthorizationService.AuthorizeAsync non restituisce più un valore booleano, restituisce un AuthorizationResult. Una versione che lavora per dot net nucleo 2.0 sarà qualcosa di simile:

@using Microsoft.AspNetCore.Authorization 
@inject IAuthorizationService AuthorizationService 

@if ((await AuthorizationService.AuthorizeAsync(User, "RequireAuthenticatedUser")).Succeeded) 
{ 
    <li><a asp-area="" asp-controller="Roles" asp-action="Index">Roles</a></li> 
} 

Answer 5

Se avete intenzione di utilizzare questo in molti punti di vista, allora è meglio implementare una consuetudine RazorPage:

public abstract class MyRazorPage<T> : RazorPage<T> 
{ 
    public async Task<bool> HasPolicyAsync(string policyName) 
    { 
     var authorizationService = Context.RequestServices.GetService(typeof(IAuthorizationService)) as IAuthorizationService; 
     bool isAdmin = (await authorizationService.AuthorizeAsync(User, policyName)).Succeeded; 
     return isAdmin; 
    } 
} 

quindi aprire _ViewImports.cshtml e aggiungere l'istruzione successiva:

@inherits MyRazorPage<TModel> 

ora è possibile cal l HasPolicyAsync() metodo da qualsiasi vista:

if (await HasPolicyAsync(Policies.RequireAdmin)) 
    { 
     <h2>Admin is authorized</h2> 
    } 

Sembrerebbe molto più conciso.