我有一个.NET Core3 WebAPI，我想在其中使用自定义的基于策略的授权，其中一个策略有多个要求。} } 接下来，我将策略应用于其中一个控制器操作ActionResult<SomeViewModel> Get(int id) {
浏览 41提问于2020-11-05得票数 0
回答已采纳
2回答
对于控制器上的所有操作，我想要求一个策略，我还想为所有对HTTP“编辑方法”的调用(POST、PUT、修补程序和DELETE)要求第二个策略。也就是说，编辑方法应该同时要求这两个策略。由于实现需求，以及保持代码干燥的愿望，我需要在控制器级别应用后一种策略，而不是在所有操作方法上重复。“堆栈”并仅应用于编辑谓词？我遇到了两个问题，
浏览 0提问于2018-08-21得票数 1
回答已采纳
我一直在寻找这个问题的答案，但我似乎找不到一个直接的答案。我有一个在策略中使用的授权处理程序。典型的例子如下： { });
浏览 5提问于2021-06-17得票数 2
回答已采纳
对于作用域验证，我可以使用以下策略定义将[Authorize(Policy = "HasTheScope")]应用于我的控制器操作： options.AddPolicy("HasTheScope", policy=> policy.RequireClaim("scp", "TheScope")); 对于角色验证，我可以应用具有以下策略定义的[Authorize(Pol
浏览 22提问于2021-07-03得票数 0
我需要在ASP.NET MVC3中创建自定义授权。在应用程序中，授权定义在5个表中:用户，组，用户组，权限，组权限。一个用户可以属于多个组，每个权限也可以分配到多个组。每个控制器操作都分配了一个RightID。
内置的授权无法适应这种设置，所以我尝试创建一个自定义的AuthorizeAttribute。当重写AuthorizeCore时，我意识到
浏览 0提问于2011-04-08得票数 14
回答已采纳
从MS docs中，我可以看到我可以定义多个角色。授权( HRManager = "HRManager，Finance")，这意味着用户必须处于HRManager或Finance角色中。我还为此操作定义了基于资源的策略，名为"ResPolicy1“。
我想要实现的是，用户可以在角色HRManager或角色财务或ResPolicy1是满意的，这三者之一。我可以像这样使用AuthorizeAttribute (Roles=“H
浏览 3提问于2020-06-08得票数 1
",});当用户在这个AAD组中时，它可以正常工作。但是当用户不在组时，我会被发送到xxx/Account/AccessDenied?returnurl=xx
浏览 0提问于2019-07-05得票数 1
2回答
当用户试图访问他们不应该访问的东西时，我想显示一个页面。这个限制是签入自定义中间件。当中间件返回一个false并调用新控制器时，我不希望客户端url发生更改。{ }这是错误控制器我将尝试更好地解释我的情况:在管道的末尾(就
浏览 1提问于2019-07-01得票数 3
我有一个用AuthorizeAttribute装饰的控制器。除了一个需要由CustomAuthorizeAttribute提供的自定义身份验证的操作之外，控制器还包含几个都需要身份验证的操作。我的问题是，一旦我在控制器级别添加了Authorize，我是否可以在一个操作上使用CustomAuthorize覆盖(或删除)它？或者我必须从控制器
浏览 2提问于2010-01-15得票数 66
回答已采纳
我有一个isAuthorized策略，如果用户被授权对给定的模型和模型实例执行给定的操作，则返回true。有没有一种方法可以将此策略应用于蓝图路由，例如，对file的GET请求仅返回允许当前用户执行findOne的文件？类似地，是否可以将此相同的策略应用于蓝图填充结果，以便只在填充的数组中返回用户的某些关联文件？
要做到这一点，
浏览 3提问于2015-02-13得票数 1
默认情况下，我的Asp.net核心站点需要身份验证{ var policyRequireAuthenticatedUser()});
但是对于一个操作我创建了这个自定义策略，用于检查用户是否已通过身份验证或用户数据库是否为空。P
浏览 2提问于2016-04-06得票数 5
回答已采纳
我正在尝试使用默认的密钥策略部署一个KMS CMK。根据文档，如果在创建密钥时不指定策略，AWS将使用默认密钥策略。但是，在使用CloudFormation时，需要属性KeyPolicy。我正在尝试创建一个AWS::KMS::Key资源，但是，根据，应该能够使用默认密钥策略作为KeyPolicy属性，如文档所述：
如果您不确定要使用哪个策略，请考虑默认的密钥策略。这是AWS应用于
浏览 13提问于2022-01-25得票数 1
回答已采纳
我目前正在尝试学习如何使用承载令牌构建一个安全的应用程序接口，我一直收到这个错误(InvalidOperationException:未找到名为' bearer‘的AuthorizationPolicy这是我的启动类，任何帮助都将不胜感激！
浏览 0提问于2018-04-08得票数 12
回答已采纳
现在，它们中的每一个都可以独立地获取访问令牌。如果在同一时间添加这些内容。只是混合工作。密码模式可以获得访问令牌，但是当访问时使用承载令牌访问api。我被重定向到混合登录页面。密码模式是我的桌面客户端。混合是为我的网络/移动客户端。
浏览 1提问于2019-07-26得票数 2
回答已采纳
我有一个控制器，它具有特定角色的授权。[Authorize(Roles = "admin")]{
public ActionResult MyAction() return View(
浏览 28提问于2019-12-29得票数 0
回答已采纳
2回答
我在AWS中创建了一个lambda函数，用于基于查找访问资源。
例如:我想通过接口网关查询客户FOO的dynamoDB表FOO_BAR。请求进来后，我确定它的表FOO是必需的，并且我希望能够将一个策略应用于我当前的lambda函数/会话，从而授予对FOO_BAR表的访问权限。我的问题是:为了使lambda函数能够查询表FOO_BAR，在创建lambda函数时配置的执行角色
浏览 15提问于2016-08-23得票数 2
回答已采纳
我尝试定义一个授权策略，以应用于我所有控制器的所有方法。，但它不起作用。在我的Startup中，我有： app.UseAuthentication();{I don't get here when I debug. } 在我的控制器中，我没有放置任
浏览 44提问于2019-12-28得票数 0
回答已采纳
我正在尝试添加一些基于自定义角色的authorisation，但是我无法将启动配置为调用我的AuthorizationHandler。 return urlRole.Result.ToList();2:在我的启动中，我获取url/角色并将结果存储在
浏览 10提问于2020-04-17得票数 3
2回答
在使用Authorize属性(不指定策略)时，有没有办法在默认策略上设置必需的声明？ 重点是我希望它需要一个声明才能授权，但我不想显式地为控制器设置策略。我宁愿只授权而不是授权(Policy= "something") 问这个问题的另一种方式是，是否可以向默认策略添加索赔？ 提前感谢您的任何想法和意见。
浏览 20提问于2019-10-01得票数 3
回答已采纳
1回答
我正在将我的应用程序转换到CakePHP 3.6，现在正在使用新的授权插件。现在，我已经构建了一个ControllerResolver，它松散地复制自ORMResolver，它接受控制器对象并根据奇异化的控制器名称查找策略，因此它们的名称与我正在构建的实体策略相同。这在我可以调用$this->Authorize->authorize($this);的控制器操作<
浏览 0提问于2018-10-30得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
