Asp.net Roles Web Api 以编程方式检查注释“授权”

Question

我需要在调用之前检查当前登录的用户是否可以使用控制器方法。 埃斯： 我以 USER (group:users) 身份登录，我想检查我是否有权调用带有注释的“delete()”方法：“[Authorize(Roles='Users')]”

有办法解决这个问题吗？ 提前致谢。

Answer 1

您可以使用 UserManager 来检查用户是否属于给定角色。

ApplicationUser user = await UserManager.FindByEmailAsync(model.Email);
if (UserManager.IsInRole(user.Id, "Users"))
{
    // Do something.
}