Blazor WASM - 身份角色声明

Question

在我之前的 MVC 项目中，我使用默认身份页面登录 (/Identity/Account/Login)

通过在我的 Controller.cs 上使用下面的代码，我可以获得各种值，例如当前用户分配到的角色、角色的声明等...

var claims = User.Claims; // or HttpContext.User.Claims

//expected claim values are:

//{the-user-guid}
//email@test.com
//["Admin", "Manager"]
//Permission.Module1.Create    <-- I need this (in Blazor)
//Permission.Module2.Read      <-- I need this (in Blazor)
//and so on...

但是，与 Blazor 具有相同的设置，调用 User.Claims 默认情况下不包括角色和角色的声明。

我能够通过执行this 来包含用户分配到的角色（即管理员、经理）。所以我的下一个目标是获得 RoleClaims（来自 AspNetRoleClaims 表）——这会给我权限。

在来自链接的解决方案的上下文中，我不确定是否可以使用其他“关键字”（“角色”除外）来获得 RoleClaims。如果您能指出包含这些关键字列表的资源，我也将不胜感激。

Answer 1

您需要在您的页面中注入以下提供程序

@inject Microsoft.AspNetCore.Components.Authorization.AuthenticationStateProvider AuthenticationStateProvider

然后按如下方式使用

var authState = await AuthenticationStateProvider.GetAuthenticationStateAsync();
            user = authState.User;
            var claims = user.Claims?.ToList();

此外，如果您想根据角色/政策保护您的网页 您可以在 program.cs 中添加策略

如下

builder.Services.AddAuthorizationCore(options =>
            {
                options.AddPolicy("Admin", policy =>
                {
                    policy.RequireAuthenticatedUser();
                    policy.RequireRole("Admin");
                });
                
            });

然后在你的部分类中使用它，如下所示

[Authorize(Policy = "Admin")]

或在您的页面中如下所示

@using Microsoft.AspNetCore.Authorization
@attribute [Authorize(Policy ="Admin")]

祝你好运

2021 年 4 月 28 日编辑

感谢 Majo 的更新

如果要获取控制器内的用户信息 您需要在控制器构造函数中注入 UserManager

private readonly ILogger<WeatherForecastController> _logger;
        private readonly UserManager<ApplicationUser> userManager;

        public WeatherForecastController(ILogger<WeatherForecastController> logger ,
            UserManager<ApplicationUser> userManager)
        {
            _logger = logger;
            this.userManager = userManager;
        }

然后在您的操作中，您将能够使用UserManager 的实例根据需要获取所有声明和角色

在你的行动中，你可以使用这样的东西

var userId = User.FindFirstValue(ClaimTypes.NameIdentifier);  // get the user ID

            var user = await userManager.FindByIdAsync(userId); // get the user object 
            var claims = await     userManager.GetClaimsAsync(user); // get the claims based on the user object 
            var rols = await userManager.GetRolesAsync(user); // get the roles based on the user object 

我希望这能回答你的问题！

问候，

哈立德·德希亚