使用razor页面覆盖.net核心2中的授权策略
使用Razor页面覆盖.NET Core 2中的授权策略是一种在ASP.NET Core应用程序中自定义授权逻辑的方法。Razor页面是一种混合了HTML和C#代码的视图模板，可以用于构建动态的Web页面。
在.NET Core 2中，授权策略可以通过使用[Authorize]属性来应用到控制器或者Action方法上。然而，有时候我们可能需要更细粒度的控制，或者根据特定的业务需求来自定义授权逻辑。这时候，我们可以使用Razor页面来实现这个目的。
要使用Razor页面覆盖授权策略，可以按照以下步骤进行操作：
- 创建一个Razor页面：在ASP.NET Core应用程序的Pages文件夹下创建一个新的Razor页面，例如
CustomAuthorization.cshtml。 - 添加授权逻辑：在Razor页面中，可以使用C#代码来实现自定义的授权逻辑。可以通过
User属性来获取当前登录用户的信息，然后根据业务需求进行授权判断。例如，可以使用User.IsInRole("Admin")来检查当前用户是否具有"Admin"角色。 - 应用授权策略：在Razor页面的顶部使用
@page指令来指定授权策略。例如，可以使用@page "/customauthorization" @attribute [Authorize(Roles = "Admin")]来指定只有具有"Admin"角色的用户才能访问该页面。 - 使用Razor页面：在需要覆盖授权策略的地方，可以使用
<a>标签或者其他方式来链接到Razor页面。例如，可以使用<a asp-page="/customauthorization">Custom Authorization</a>来创建一个链接到CustomAuthorization.cshtml页面的链接。
通过以上步骤，我们可以实现在.NET Core 2应用程序中使用Razor页面覆盖授权策略。这样可以更灵活地控制访问权限，并根据业务需求进行自定义的授权逻辑。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iotexplorer
- 腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse
请注意，以上链接仅供参考，具体产品选择应根据实际需求和情况进行评估和决策。
相关·内容
我有一个关于如何在.net核心2中重叠/覆盖授权策略的问题。 基本上，我想设置一个策略，默认情况下，所有页面都需要管理员访问权限，然后让某些部分显式地向常规用户开放。AdministratorsOnly");
}); 但是，ValidUse
浏览 26提问于2019-09-06得票数 0
1回答
我使用VS 2019，ASP.Net核心5与Razor (而不是MVC)。我有一个简单的Razor页面授权策略。下面是代码的摘录，我已经为这个帖子简化了一些，用文字替换了全局常量。剃须刀页指令：optio
浏览 1提问于2021-09-10得票数 0
2回答
在asp.net核心中，很容易定义页面和文件夹的剃刀页面授权，如下所示： .AddRazorPagesOptions(options => options.Conventions.AllowAnonymousToFolder("/Private/PublicPages");我的问题是，我想
浏览 14提问于2018-01-10得票数 4
回答已采纳
我想知道[Authorize]属性和AuthorizePage(string)方法在ASP.NET内核中是否有什么不同？项目使用ASP.NET Core3.1。使用这种方法有什么好处或缺点吗？正如我所知，下面的两个代码是相同的：// ...{ public在 Startup.ConfigureServices中使用</e
浏览 2提问于2020-08-26得票数 0
回答已采纳
使用.NET核心3.1框架，我尝试使用以下设置配置web平台：
OIDC配
浏览 9提问于2020-04-26得票数 2
回答已采纳
1回答
我有一个ASP核心剃刀页面应用程序，它被配置为使用IdentityServer 4与windows提供商的身份验证。这个剃刀页面web应用程序被允许联系管理所有业务逻辑的.Net核心Web API (独立项目)。
Razor页面包含执行对此Web API的AJAX请求的Javascript。目前我使用razor页面控制器作为代理
浏览 2提问于2019-09-24得票数 0
在RazorPagesOptions中的asp.net核心3，但是我想将一个特殊的策略PolicyB应用于FolderA下的页面PageB，
这样，有权使用PolicyB但不具有Pol
浏览 2提问于2019-12-04得票数 0
回答已采纳
是否有将.NET核心授权策略与基于ServiceStack的apis一起使用的示例？
我已经建立了一个基于.net核心的ServiceStack站点，我还创建了一个授权策略。下一步是将授权服务注入到ServiceStack实现中，并将用户主体传递给授权服务。
浏览 5提问于2018-02-27得票数 2
回答已采纳
目前，我发现.net核心有.net核心Razor应用程序和.net核心MVC应用程序。这里我有一些有关它的问题。
有人能建议我们什么时候使用Razor页面，什么时候使用
浏览 5提问于2020-01-22得票数 4
当我尝试遵循有关填充下拉菜单的教程和内容时，它要求我将一些代码行放入页面的控制器中，但我无法在寄存器页上使用下拉菜单，也无法找到身份控制器。我将如何找到这个文件，或者以另一种方式放下它，以便我仍然可以使用它？
谢谢
浏览 1提问于2020-01-21得票数 0
回答已采纳
2回答
我正在开发一个带有ASP.NET Core3.0和Razor的web应用程序。我想添加一个功能，允许用户按页面名进行搜索--假设用户搜索“密码”，结果是“更改密码”，这是Razor。我想页面模型看起来应该是：public class这将向我展示应用程序中的所有页面</e
浏览 13提问于2019-10-03得票数 0
回答已采纳
我有一个.net核心/5剃刀页面项目。
我使用授权标记和策略要求来限制对页面的访问。我想确保Admin在默认情况下可以访问所有页面，而不需要使用Authorize(Roles = "Admin")将其添加到每个策略或每个页面。
浏览 0提问于2021-06-09得票数 0
1回答
我在.NET框架4.7.1中使用ASP.NET应用程序接口 我正在寻找自定义的基于策略的授权。This文档描述了用于.NET核心的自定义基于策略的授权，但是我如何在.NET框架中实现它？
浏览 20提问于2019-04-22得票数 2
我的公司正在尝试设置一些关于用于构建应用程序的技术的指导。在做我的研究时，我感到很困惑。我们正在寻找目标ASP.Net核心。所以我的问题是：
Razor在ASP.NET<em
浏览 1提问于2019-05-17得票数 9
回答已采纳
我在我的asp.net核心应用程序中添加了一个后备策略，因为我希望需要一个特定的角色作为后盾，而不是简单的授权。但是，现在具有AllowAnonymous属性的页面正在使用我的回退策略，这似乎与文档直接矛盾。Microsoft说，退步策略适用于没有任何授权或AllowAnonymous属性的页面。例如，
浏览 12提问于2021-12-06得票数 1
我已经在一个给定的PHP端嵌入了一个新开发的Razor页面(核心2.2)。
此Razor Web App使用标识并托管在MS Azure中。当调用myWebApp.azurewebsites.net时，Razor Web App的工作方式与预期一样--使用CookiePolicy和Identity进行登录、注册等。使用标签将此Razor Web App嵌入PHP
浏览 1提问于2019-07-21得票数 0
1回答
我是新的.net核心，并希望使用从VS启动模板。在VS2022中，我启动了一个新的Razor页面项目，其自授权类型设置为单个帐户。帐户注册过程有电子邮件确认功能，但我不能收到电子邮件。
浏览 3提问于2022-01-19得票数 0
回答已采纳
我有静态文件文件夹：我遵循Microsoft文档来验证授权和身份验证：
我的控制器没有授权。我需要登录才能接收令牌，以便只为经过身份验证的用户显示文件。我有JWT身份验证。
我做错什么了？有什么帮助吗？
浏览 1提问于2022-02-24得票数 0
回答已采纳
我在一个项目中有多个视图，比如index.cshtml，tutorials.cshtml，blog.cshtml等等.为了更好地维护，我需要一种方法将这些文件中的每一部分代码放入单独的类或方法中，您的建议是什么(FYI:我正在使用asp.net内核3.1)
浏览 2提问于2021-08-05得票数 0
回答已采纳
5回答
对于剃须刀页面上的操作，我无法在ASP .NET核心中实现基于策略的授权。[Authorize(Policy = "test")]服务配置中的代码handler=Create
然后请求将被拒绝，因为“测试”策略声明
浏览 0提问于2019-08-13得票数 18
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
