ASP.NET Core 2.0 API 和 IdentityServer4 授权

Question

我们正在为外部合作伙伴开发 ASP.NET Core 2.0 中的 API。例如，保险领域有各种产品，如汽车、旅行、家庭等。

现在，我们将 IdentityServer4 配置为身份验证类型“ResourseOwnerPassword”，并将 API 授权配置为 -

服务列表：

1. https://domain:port/Motor/api/v1/CalculatePremium
2. https://domain:port/Motor/api/v1/ProposalSync

3. https://domain:port/Motor/api/v1/InstaProposalSync

4. https://domain:port/Travel/api/v1/CalculatePremium

5. https://domain:port/Travel/api/v1/ProposalSync

授权@API：

 services.AddAuthorization(options =>
    {
        options.AddPolicy("AuthPolicy", builder =>
        {
          builder.RequireScope("MotorApi","TravelApi","PaymentApi");
        });
    });

问题： 我们如何授权指定具有所需范围的服务，意味着 Partner-A 只能访问“Motor/api/v1/CalculatePremium”，不能访问其他产品服务。

合作伙伴-B 只能访问旅游服务，不能访问其他产品服务。

请协助正确的方法来实现这一点。

提前致谢

Answer 1

您可以在用户登录时为其分配角色并使用如下中间件：

app.Use(async (context, next) => {

    if (context.User.Identity.IsAuthenticated)
    {

        if (context.Request.Path == "/Motor/api/v1/CalculatePremium"
                    && !context.User.IsInRole("Partner-A"))
        {
            context.Response.StatusCode = 403;
        }
        else await next();
    }
    else await next();

});

如果您愿意，可以通过将中间件设置为单独的类来更简洁地设置中间件。