基于角色的授权的正确位置

Question

我想在 SPA 中授予对将用 asp.net core 和 reactjs 编写的系统的访问权限，例如受限用户无法访问某些页面或看不到某些菜单...

我想知道我应该如何实施授权？ 在服务器端或客户端有反应？

我认为如果它在服务器端是安全的。 如果我使用 asp.net core(identity) 实现角色库授权，我可以在反应端使用它吗？

谁能告诉我正确的方法？

Answer 1

您可以查看React project template，了解如何使用IdentityServer4 完成此操作。参见例如这个question 了解如何在这种方法中使用角色。