Добрый день, коллеги!
Хочу реализовать сквозную авторизацию, с хранением ролей в базе данных.
Хочу так сделать, чтобы сисадминов не дергать, чтобы добавить роли.
При входе автоматически определяю логин, если человек есть в БД то ищу дальше роли и права, если нет, то записываю этого человека в СУБД с уникальным логином, под которым он вошел.
Как то так.
Но пока не могу решить примитивную проблему.
Вроде пример взял из приличной ссылки
тынц .
AuthenticationMiddleware.cs:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
namespace XXX.Models.Authentication
{
public class AuthenticationMiddleware
{
private readonly RequestDelegate _next;
// Dependency Injection
public AuthenticationMiddleware(RequestDelegate next)
{
_next = next;
}
public async Task Invoke(HttpContext context)
{
//Reading the AuthHeader which is signed with JWT
string authHeader = context.Request.Headers["Authorization"];
if (authHeader != null)
{
// Identity Principal
var claims = new[]
{
new Claim("name", "vadipok"),
new Claim(ClaimTypes.Role, "admin"),
};
var identity = new ClaimsIdentity(claims, "basic");
context.User = new ClaimsPrincipal(identity);
}
//Pass to the next middlware
await _next(context);
}
}
}
Startup.cs:
1.
2.
3.
4.
5.
6.
7.
8.
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
............................................
app.UseMiddleware<AuthenticationMiddleware>();
............................................
}
HomeController.cs:
1.
2.
3.
4.
5.
6.
7.
[Authorize(Roles = "admin")]
public IActionResult Test()
{
ViewData["Message"] = "Test page.";
return View();
}
