asp.net-authorization

0熱度

2回答

當用戶有多個角色時，是否有辦法在asp.NET Core MVC中爲會話的其餘部分選擇一個角色？

我正在使用Visual Studio 2017，並且我有一個asp.NET核心MVC項目，其中一些用戶具有多個角色。我想知道是否有一種方法可以將這些角色中的一個角色設置爲該用戶會話的剩餘用戶的唯一角色。例如，如果用戶屬於兩個角色，NormalUser和管理用戶，他們希望使用的應用程序作爲NormalUser，是有什麼我可以設置讓喜歡User.IsInRole(nameof(RoleNames.A

1熱度

1回答

asp.net web api授權框架有沒有辦法在運行時動態改變角色

有沒有辦法在運行時改變角色。 https://channel9.msdn.com/Series/Customizing-ASPNET-Authentication-with-Identity/02他在32:43詢問

1熱度

1回答

不能在政策讀取會話數據AuthorizationHandler

使用.NET 1.1的核心，我創建了一個AuthorizationHandler： public class HasStoreAccountAuthorizationHandler : AuthorizationHandler<HasStoreAccountRequirement> { private SessionHelper SessionHelper { get; }

0熱度

1回答

web api：有兩個授權頭的請求最後沒有結果

所以我做了一個測試，看看當我通過兩個授權頭（方案基本和持有者）向郵遞員發送一個請求到我的api時會發生什麼。我創建了一個授權篩選器屬性： public class RestrictAccessToAssignedManagers : System.Web.Http.Filters.AuthorizationFilterAttribute { public override bool A

0熱度

1回答

Asp.net核心，當用戶嘗試訪問管理區域時重定向到管理員登錄頁面

如何確保當用戶輸入localhost/Admin時，他們被重定向到Admin/Account/Login而不是使用Asp.net核心的Account/Login身份？我在asp.net核心中使用默認模板進行授權。然後我想確保只有擁有角色管理員的用戶才能從那裏登錄。我怎樣才能做到這一點？

0熱度

1回答

如何將授權添加到Response.Header？

我有以下的控制器功能： [HttpGet("[action]")] public async Task<HttpResponseMessage> Login(string username, string password) { var user = await _userManager.FindByNameAsync(username); var re

2熱度

1回答

在ASP.NET MVC中維護可訪問性的常用方法是什麼？

我正在開發一個純Web API後端使用ASP.NET MVC支持我的Android應用程序，我只是想知道保持可訪問性用戶你想推薦我嗎？在我的申請中，有一個登錄/註冊機制。用戶應登錄以支持更多操作，如「加入項目」。就像Github一樣，每個項目中都有項目和許多問題，但不同的是，如果用戶未加入項目，則他無法訪問該項目中的數據。我知道有人會創建一個access_token這代表用戶每當用戶登

0熱度

1回答

ApplicationUserManager的生成___令牌方法

我看到有5個不同的生成上ApplicationUserManager令牌的方法，如：經理。 GenerateChangePhoneNumberToken（） manager。 GenerateEmailConfirmationToken（） manager。 GeneratePasswordResetToken（） manager。 GenerateTwoFactorToken（） manage

0熱度

1回答

使用聲明而不是角色的Web.Config授權asp.net

我一直在使用一種管理asp.net身份的工具，以便我可以配置/添加用戶，角色等。我最初的想法是，我將通過以下方法輕鬆地限制對使用角色的頁面的訪問。 <location path="Insert"> <system.web> <authorization> <allow roles="Admin, CurrencyUser"/> <deny users

0熱度

2回答

我如何在我的ASP.NET MVC應用程序中進行自定義授權

我在製作一個小型的SAAS應用程序。我爲所有用戶使用相同的數據庫，只使用用戶名和ID區分數據。這意味着用戶可以在瀏覽器中輸入新的URL並查看其他用戶的數據。這當然不是一個理想的方法。我想做一個檢查，看看當前用戶是否可以實際訪問資源：例如。 http://myapplication.com/images/15 而且如果用戶更改URL來 http://myapplication.com/image