如何对要用于 AspNetUserClaims 的声明进行分组？

Question

我正在阅读this 这本书，它谈到使用声明和角色是为了获得更多遗产。它似乎没有谈论的一件事是如何存储这些声明。

假设我有这些声明。

canRead
canWrite
CanUpdate
CanDelete

现在我有两种类型的“角色”管理员（应该有所有这些声明）和用户（应该只有 canRead）。

我应该在存储这些声明的数据库中创建一个新表（或劫持角色表...从书中看来，如果您使用 AspNetUserClaims，您将不会使用角色表）？还是在我的服务层？

例如，正在创建一个新用户，在我的前端，我想让用户选择让这个人成为“管理员”或“用户”。我应该有这样的东西

public Claim {
   public string ClaimType { get; set; }
   public string ClaimValue { get; set; }  
}

//somewhere in a service file.
List<Claim> allClaims = new List<Claim>(){
    new Claim() {
        ClaimType: "Permission",
        ClaimValue: "canRead",
    },
     new Claim() {
        ClaimType: "Permission",
        ClaimValue: "canWrite",
    },
     new Claim() {
        ClaimType: "Permission",
        ClaimValue: "canUpdate",
    },
     new Claim() {
        ClaimType: "Permission",
        ClaimValue: "canDelete",
    }
}

var groupedClaims = Dictionary<string,List<Claim>>()
groupedClaims.add("admin", allClaims);
groupedClaims.add("user", [only some of the claims]);

// then when need to create new user grab right group claims and insert into AspNetUserClaims

Answer 1

您仍在考虑角色，因此您尝试将声明分组到类似于角色的组中。您不需要这样做，但如果它满足您的项目要求，则没有任何问题。

没有角色（或组），您将有一个用于用户声明的表格。当管理员向系统添加新用户时，他们会直接将声明（或权限）一一分配给用户。

对于角色（或组），您有两种选择。

1) 虚拟角色：在这种情况下，不需要任何额外的数据表。当管理员向系统添加新用户时，他们会将角色分配给用户。然后系统会将与每个角色关联的声明添加到用户。因此，您使用角色只是将声明组分配给用户的一种简单方法，而无需管理员逐个单击。

2) 真实角色：在这种情况下，您需要为用户角色提供一个额外的数据表。当管理员向系统添加新用户时，他们会将角色分配给用户。当用户登录时，系统将加载与每个用户角色关联的声明。