草庐IT

RBAC授权

全部标签

c# - 如何在 Web API 授权属性中获取请求 cookie?

在.NET中有两个AuthorizeAttribute类。一个在System.Web.Http命名空间中定义:namespaceSystem.Web.Http{//Summary://Specifiestheauthorizationfilterthatverifiestherequest'sSystem.Security.Principal.IPrincipal.[AttributeUsage(AttributeTargets.Class|AttributeTargets.Method,Inherited=true,AllowMultiple=true)]publicclassAut

c# - 如何使用 AuthorizationHandlerContext 在 ASP.NET Core 2 自定义基于策略的授权中访问当前的 HttpContext

如何访问当前的HttpContext以检查ASP.NETCore2中基于自定义策略的授权的AuthorizationHandlerContext中的路由和参数?引用示例:CustomPolicy-BasedAuthorization 最佳答案 你应该注入(inject)一个IHttpContextAccessor的实例进入您的AuthorizationHandler。在您的example的上下文中,这可能类似于以下内容:publicclassBadgeEntryHandler:AuthorizationHandler{IHttpCo

c# - 如何设置 SwashBuckle.AspNetCore.Swagger 以使用授权?

我已经使用Swashbuckle.AspNetCore.Swagger记录了我的api,我想使用swaggerui测试一些具有Authorize属性的资源。接口(interface)usingMicrosoft.AspNetCore.Authorization;usingMicrosoft.AspNetCore.Mvc;usingSystem.Linq;namespaceApi.Controllers{[Route("[controller]")][Authorize]publicclassIdentityController:ControllerBase{[HttpGet]publi

c# - 基于用户权限的自定义认证和授权

目前我正在开发一个带有MSSql服务器数据库的ASP.NetMVC5应用程序。我需要基于ASP.Netidentity2.0实现身份验证和授权。我刚刚了解了Identity的基本概念,并尝试在我的应用程序中实现相同的概念。由于已经定义了数据库,因此我需要稍微自定义一下Identity。当我查看数据库时,表与我通常在示例身份项目中找到的表略有不同。从图像中您可以看到有一个名为用户组的表和基于模块定义的权限集。默认情况下,用户将可以访问相同的权限。如果您想更改任何权限,您可以通过在用户权限表中设置权限来覆盖它。所以我的第一个问题是ASP。NetIdentitywithCustomAutho

c# - Hangfire 仪表板授权配置不工作

我已经下载了nu-get包Hangfire.Dashboard.Authorization我正在尝试按照如下文档配置基于OWIN的授权,但我收到智能感知错误DashboardOptions.AuthorizationFiltersisobsoletepleaseuseAuthorizationpropertyinstead我也收到智能感知错误未找到类型或命名空间AuthorizationFilter和ClaimsBasedAuthorizationFilterdusingHangfire.Dashboard;usingHangfire.SqlServer;usingOwin;using

c# - 如何创建一个自定义属性,如果它返回 false 将重定向到登录,类似于授权属性 - ASP.NET MVC

我尝试用谷歌搜索一些关于自定义属性的东西,但我仍然不确定如何去做....一旦用户登录,我就会在Sessioncookies(例如UserID)中存储用户的一些重要详细信息。我想做的就是创建一个属性,如果if(Session["UserID"]==null)然后它将像[Authorize]属性一样重定向到登录。这样我就可以在Controller级别的任何地方应用这个属性。我应该覆盖授权属性吗?创造一个新的?我如何让它也重定向到登录?我也在使用ASP.NETMVC4感谢您的帮助 最佳答案 您可以创建自定义AuthorizeAttribu

c# - 未经授权的访问异常 : Invalid cross-thread access in Silverlight application (XAML/C#)

C#相对较新,想尝试使用它来使用一些第三方Web服务API。这是XAML代码这是C#代码privatevoidButton_Click(objectsender,RoutedEventArgse){HttpWebRequestrequest=(HttpWebRequest)WebRequest.Create("http://api.twitter.com/1/users/show/keykoo.xml");request.Method="GET";request.BeginGetResponse(newAsyncCallback(twitterCallback),request);}p

c# - 如何在 Sharepoint 中引发 401(未经授权的访问)异常?

如标题所述,我需要(从自定义SharePoint页面背后的C#代码)生成401错误页面。有帮助吗? 最佳答案 试试这个:thrownewHttpException(401,"Unauthorizedaccess"); 关于c#-如何在Sharepoint中引发401(未经授权的访问)异常?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/1599338/

c# - 如何在 C# 中使用 APNs 授权 key (.p8 文件)?

我正在尝试使用基于token的身份验证向iOS设备发送推送通知。根据需要,我在Apple的DevPortal中生成了一个APNsAuthKey,并下载了它(它是一个扩展名为p8的文件)。要从我的C#服务器发送推送通知,我需要以某种方式使用此p8文件来签署我的JWTtoken。我该怎么做?我尝试将文件加载到X509Certificate2,但X509Certificate2似乎不接受p8文件,因此我尝试将文件转换为pfx/p12,但找不到真正有效的方法。 最佳答案 我找到了一种方法,使用BouncyCastle:privatestat

c# - WCF 自定义授权

基本上,我正在创建我的第一个WCFWeb服务,并且我希望实现自定义身份验证和授权。身份验证似乎运行良好,但我也希望能够使用自定义授权来存储角色和权限。我的身份验证是通过重写UserNamePasswordValidator并使用Validate方法完成的。Validate(stringUserName,stringpassword)现在我尝试使用IAuthorizationPolicy接口(interface)实现授权publicclassAuthorizationPolicy:IAuthorizationPolicy{privatestring_id;publicstringId{g