在 ASP.NET Core 2.0 中添加全局授权过滤器 [重复]

Question

在我的 ConfigureServices 中，我创建了一个基于策略的授权

 services.AddAuthorization(options =>
 {
     options.AddPolicy("test", policy => policy.Requirements.Add(new TestRequirement()));
 });

并注册如下处理程序

services.AddSingleton<IAuthorizationHandler, CustomAuthorizationHandler>();

但不是像这样在所有控制器之上应用授权

[Authorize(Policy = "test")]

有没有办法像在 MVC 5 中一样全局应用授权属性？

我试过了

services.AddMvc(config=>config.Filters.Add(new AuthorizeAttribute("test")))

但我认为这里有问题。

Answer 1

您应该首先在 ConfigureServices 中使用 AuthorizationPolicyBuilder 创建一个策略，然后您可以执行以下操作：

services.AddMvc(config =>
{
    config.Filters.Add(new AuthorizeFilter(policy));
});

policy 是你的测试策略...