ロールベース認証

クズども · 2020年6月7日 21:25:56に投稿

153人中133人が役立つと感じました
アイデンティティが作成されると、1つ以上のロールに属することがあり、例えばTracyは管理者およびユーザーロールに属し、Scottはユーザーロールのみに属している場合があります。これらの役割がどのように作成・管理されるかは、承認プロセスのバックアップストアに依存します。ロールはClaimsPrincipalクラスのIsInRoleプロパティを通じて開発者に公開されます。

新しいアイデンティティは1つ以上のロールに属することができます。例えば、Tracyは管理者とユーザーの役割に属し、一方Scottはユーザーロールのみに属できます。これらの役割がどのように作成・管理されるかは、承認プロセスの保存方法に依存します。 ClaimsPrincipalクラスのIsInRoleメソッドは、開発者にロールの使い方を提供します。

ロールチェックの追加ロール検証の追加

ロールベースの認可チェックは宣言的であり、開発者はコントローラやコントローラ内のアクションに対してコードを組み込み、現在のユーザーが必須の役割を指定しますリクエストされたリソースにアクセスするには、のメンバーになること。

ロールベース認証はクレームベースで、開発者がコードに埋め込み、コントローラーやその中のメソッドに役割を割り当て、リクエスト内のユーザーは対応するメンバーシップ要件を満たす必要があります。

例えば、以下のコードは管理者グループのメンバーであるユーザーにAdministrationController上のあらゆるアクションへのアクセスを制限します。

例えば、以下のコードでは、AdministrationController内のメソッドは管理者グループのメンバーである場合にのみ使用できるように制限されます。

ログインが見えます。

複数の役割をカンマ区切られたリストで指定できます。

複数の割り当てられた役割をカンマ分割リストに追加できます:

ログインが見えます。

このコントローラーはHRManagerの役割や財務の役割のメンバーのみがアクセス可能です。

コントローラーはHRManagerの役割または財務の役割のメンバーのみがアクセス可能です。

複数の属性を適用する場合、アクセスするユーザーは指定されたすべての役割のメンバーでなければなりません。以下のサンプルでは、ユーザーがPowerUserとControlPanelUserの両方の役割のメンバーであることが必要です。

複数の属性を使用する場合、アクセスユーザーはすべてのロールのメンバーでなければなりません。以下の例では、ユーザーがPowerUserとControlPanelUserの両方の役割のメンバーであることが必要です。

ログインが見えます。

アクションレベルで追加のロール認可属性を適用することでアクセスをさらに制限できます。

メソッドレベルで追加の役割認可属性を使って、追加の使用制限を適用できます。

ログインが見えます。

前述のコードスニペットでは、管理者役割またはパワーユーザーの役割のメンバーはコントローラとSetTimeアクションにアクセスできますが、管理者の役割のメンバーのみがアクセスできますシャットダウンアクション。

前のコードスニペットでは、管理者またはパワーユーザーの役割のメンバーはコントローラーとSetTimeメソッドを使用できますが、ShutDownメソッドは管理者の役割のみが使用可能です。

コントローラーをロックしつつ、個別の操作に対して匿名かつ認証されていないアクセスを許可することもできます。

コントローラーをブロックすることもできますが、匿名のユーザーが許可なしに別の方法を使うことは許可できます。

ログインが見えます。

ポリシーベースロールチェックポリシーベースロールチェック

役割要件は新しいポリシー構文を用いて表現することも可能で、開発者は起動時に承認サービス構成の一部としてポリシーを登録します。通常、これはStartup.csファイルのConfigureServices()で行われます。

また、新しいポリシー構文を用いて、開発者がスタートアップ時に認可サービス構成の一部としてポリシーを登録することで役割も実現できます。これは通常、Sartup.csファイルのConfigureServices()に追加されます。

ログインが見えます。

ポリシーはAuthorizeAttribute属性のポリシープロパティを使って適用されます。

ポリシーをAuthorizeAttributeプロパティの上に使って実装します。

ログインが見えます。

要件内で複数の許容ロールを指定したい場合は、RequireRoleメソッドのパラメータとして指定できます。

リクエスト内で複数の役割を指定したい場合は、RequireRoleメソッドの複数のパラメータとして指定できます:

ログインが見えます。

彼の例では、管理者、パワーユーザー、またはバックアップ管理者の役割に属するユーザーを承認しています。

この例での認可ユーザーは、管理者、パワーユーザー、またはバックアップ管理者の役割に属します。

転属先:ハイパーリンクのログインが見えます。