在Microsoft.AspNet.Identity等效ClaimsAuthorizationAttribute的3

Question

沒有人知道的等效：

[ClaimsAuthorization(ClaimType="", ClaimValue="")] 

在Microsoft.AspNet.Identity 3（beta6）

實施例與Identity 2.1：

[HttpGet] 
[ClaimsAuthorization(ClaimType="ManageStore", ClaimValue="Allowed")] 
public IActionResult Register() 
{ 
    return View(); 
} 

Answer 1

@ tailmax的方法在ASP.NET 5 beta4中可以正常工作，但不適用於beta5，beta6和下一版本，因爲AuthorizeAttribute已經完全改造，不再暴露OnAuthorization（現在它只是一個標記）。

建議的方法是使用新的授權服務來配置一個新的政策，簡單地使用AuthorizeAttribute：

public void ConfigureServices([NotNull] IServiceCollection services) { 
    services.ConfigureAuthorization(options => { 
     options.AddPolicy("ManageStore", policy => { 
      policy.RequireAuthenticatedUser(); 

      policy.RequireClaim("ManageStore", "Allowed"); 
     }); 
    }); 
} 

public class StoreController : Controller { 
    [Authorize(Policy = "ManageStore"), HttpGet] 
    public async Task<IActionResult> Manage() { ... } 
}