使用 IdentityServer4 控制对同一个 WebApi 中不同方法的访问

Question

Ideal effect flowchart

对于目前对IdentityServer4的理解，发现基本接口权限配置比较适合多WebApi的权限控制项目 不过目前项目的需求是在同一个WebApi中授权不同的接口，以后可以自动生成。 IdentityServer 能满足这个要求吗？ 如果可以的话，有没有类似的demo？ 上面我放了一个粗略的预期流程图

Answer 1

要实现现代授权，我建议您使用 ASP.NET Core 中内置的基于策略的授权。

这使您可以将授权规则与 API 中的实际 API 控制器和操作方法分离，就像这张图片试图显示的那样：

示例见此链接

• Policy-based authorization in ASP.NET Core
• Claims-based authorization in ASP.NET Core