[Goglez]

Mam problem, robię sobie projekt (ASP.NET Core 2.0), gdzie będzie kilka ról (używam JWT), każda będzie rozszerzoną wersją innej (user ma swoje prawa, mod jest userem + modem, admin ma moda plus coś jeszcze itp), prosta hierarchia. Da się zrobić tak, żeby user mógł mieć jedną rolę (skoro jest modem, to wiadomo że jest też userem) z pominięciem niższych i nie dodawać wielu ról do [authorize]? Chodzi mi o to, żeby do kontrolera z dostępem tylko dla "user" mógł się dostać też ktoś z pojedynczą rolą "admin" (bo jest ważniejszy, wyżej w hierarchii), ale żeby "user" nie mógł się dostać do kontrolera z dostępem dla adminów (bo ma niższą rangę).

#naukaprogramowania #programowanie #csharp #jwt #aspnet #aspnetcore

[w_o_w]

@Goglez: Jeżeli używasz Identity to dodaj claim typu ClaimType.Role do tabelki AspNetRoleClaim.

[w_o_w]

@Goglez: Dla ścisłości:
Standardowo ClaimType.Role = 'http://schemas.microsoft.com/ws/2008/06/identity/claims/role' i takiego stringa musisz dodać do tabelki w kolumnie 'ClaimType'. W kolumnie ClaimValue dodajesz nazwę roli czyli np. 'User'

[lukpep]

@Goglez: services.AddAuthorization(x => x.AddPolicy("IsUserOrAbove", p => p.RequireRole("admin", "mod", "user")));

cos na takiej zasadzie. I potem kontroler oznaczasz:
[Authorize(Policy = "IsUserOrAbove")]

i analogicznie inne - "IsModOrAbove"

tak chyba najprosciej