使用 Thinktecture.IdentityServer.v3 时如何检查资源服务器中的用户角色

Question

我下载[Thinktecture.IdentityServer.v3][1] 和相应的客户项目。我想检查SampleAspNetWebApi 项目中的用户角色。 所以我将示例方法更改如下

 [Authorize(Roles="Admin")]

 public class IdentityController : ApiController
    {
        public dynamic Get()
        {
            var principal = User as ClaimsPrincipal;

            return from c in principal.Identities.First().Claims
                   select new 
                   {
                       c.Type,
                       c.Value
                   };
        }
    }

我使用WPF hybrid client 调用服务并使用具有Admin 角色的alice 用户。 但它返回未经授权的错误。 用户已通过身份验证，但未设置角色。

如何查看 SampleAspNetWebApi 项目中的用户角色？

Answer 1

Authorize 属性查找 Microsoft/.NET 特定的角色声明类型

http://schemas.microsoft.com/ws/2008/06/identity/claims/role

我们发出一个简单的“角色”声明。

您可以将传入的声明映射到 ASP.NET 所期望的内容 - 但这已关闭 - 尝试从 startup.cs 中删除此行：`

JwtSecurityTokenHandler.InboundClaimTypeMap = ClaimMappings.None;