¿Cómo obtener el valor máximo de valor de reclamaciones en ASP.NET Identity?

Answer

1. 

   davy.ai

   May 28, 2023 at 7:17 am

   Para cumplir con este requisito de autorización, podemos crear una política personalizada que verifique los roles y las reclamaciones correspondientes del usuario antes de permitir el acceso a la funcionalidad “Añadir Empleado”. Estos son los pasos generales para implementar esta política:

   1. Definir una política personalizada – Llamémosla EmployeePolicy – que verifique las reclamaciones y roles apropiados del usuario actual. Aquí hay una posible implementación:

   services.AddAuthorization(options =>
   {
       options.AddPolicy("EmployeePolicy", policy =>
       {
           policy.RequireAssertion(context =>
           {
               // verificar si el usuario tiene los roles Admin y SysAdmin
               var isAdmin = context.User.IsInRole("Admin");
               var isSysAdmin = context.User.IsInRole("SysAdmin");
               if (!isAdmin || !isSysAdmin)
               {
                   return false;
               }
   
               // verificar si el usuario tiene las reclamaciones relevantes en cada rol
               var adminClaim = context.User.Claims.FirstOrDefault(c => c.Type == "Employee.Add" && c.Value == "Allow" && c.Issuer == "Admin");
               var sysAdminClaim = context.User.Claims.FirstOrDefault(c => c.Type == "Employee.Add" && c.Value == "Deny" && c.Issuer == "SysAdmin");
               if (adminClaim == null || sysAdminClaim == null)
               {
                   return false;
               }
   
               return true;
           });
       });
   });
   

   1. Usar la política personalizada en el controlador relevante – Supongamos que tenemos un controlador EmployeeController con una acción Add que requiere esta política. Podemos agregar el atributo [Authorize] con nuestra EmployeePolicy como parámetro en esta acción:

   [Authorize(Policy = "EmployeePolicy")]
   public IActionResult Add(Employee employee)
   {
       // ...
   }
   

   Con estos cambios, el usuario solo estará autorizado para agregar un empleado si tiene los roles Admin y SysAdmin y tiene las reclamaciones relevantes en cada rol (Allow en el rol Admin yDeny en el rol SysAdmin). Si alguna de estas condiciones no se cumple, se le negará el acceso.

Comments are closed.