ASP.Net Core 中的授权

Question

我正在开发一个管理仪表板面板，我为仪表板创建了一个介绍页面，用户可以在那里登录 我有四种类型的用户，Admin、SiteManager、PI 和 EndUser 成功登录仪表板后！ 我还将管理区域用于名为“内容管理”的东西，只有管理员可以访问 但是当我尝试导航到此内容管理时，它会将我重定向到登录名（授权重定向循环），但用户已经登录（因为如果用户角色是管理员，则我设置了 If 条件，此内容管理显示）

我正在使用个人身份验证和脚手架身份 ASP .Net 核心 3.1 我不知道如何解决这个重定向问题！

在下面我放了一些代码

[Authorize(Roles =SD.SuperAdmin)]
[Area("Admin")]
public class HMController : Controller
{
    private readonly ApplicationDbContext _context;

    public HMController(ApplicationDbContext context)
    {
        _context = context;
    }

注意：如果条件在_layout页面中建议 并且管理区域使用另一种布局（不是_layout）！ 另外，我已经检查了 Sqlserver 的角色和用户是否已创建并正常运行！

_layout 代码：

 @if (User.IsInRole(SD.SuperAdmin) || User.IsInRole(SD.ManagerUser))
                                {
                                    ...
                                                    @if (User.IsInRole(SD.SuperAdmin))
                                                    {
                                                        ..
                                                    }
                                               ...
                                }

Answer 1

如果您在登录操作中检查登录用户并按角色路由用户。 你解决了这个问题

if (User.Identity.IsAuthenticated)
        {
            if (GetUserType() == "Admin")
                return Redirect("Admin/Index");
            else if (GetUserType() == "Context")
                return Redirect("Context/Index");
        }

例如：

• 如果管理员登录系统然后如果管理员单击未授权页面然后重定向帐户/登录。
• 帐户/登录页面检查用户登录
• 如果用户登录，则重定向用户主页