将具有策略的授权应用于 asp.net 核心中命名空间内的所有控制器

问题描述

使用 ASP.NET 5 我已经实现了一个 Authorization Policy，我想将它应用于命名空间中的所有控制器，但不是应用于项目中的所有控制器。除了将属性 [Authorize(Policy="MyPolicy")] 单独添加到每个控制器之外，还有其他方法可以做到这一点吗？我想避免另一个开发人员向命名空间添加新控制器但忘记应用策略的风险。

手动执行时看起来像这样：

[ApiController]
[Authorize(Policy="MyPolicy")]
[Route("api/DoStuff")]
public class MyController : ControllerBase
{ 

    [HttpGet("foo")]
    public GetFoo() 
    {
    }

}

解决方法

除了将属性 [Authorize(Policy="MyPolicy")] 单独添加到每个控制器之外，还有其他方法可以做到这一点吗？我想避免另一个开发人员向命名空间添加新控制器但忘记应用策略的风险。

您可以尝试添加授权过滤器并指定 PolicyName，如下所示。

services.AddControllers(config =>
{
    config.Filters.Add(new AuthorizeFilter("MyPolicy"));
});

,

为什么不直接创建一个控制器来继承，然后将其应用到您想要的任何控制器？类似的东西

[Authorize(Policy="MyPolicy")]
public class BaseProtectedController : ControllerBase
{

}

然后在需要时从该控制器继承 Authorize

public class SomeProtectedController : BaseProtectedController
{

}