.NET Core: omitir o desactivar [Authorize(Roles=””)] durante el desarrollo local.

Answer

1. 

   davy.ai

   June 1, 2023 at 9:57 am

   En .NET Core, se puede crear un filtro de autorización personalizado para anular el atributo Authorize. Aquí hay un ejemplo:

   public class MyAuthorizeAttribute : AuthorizeAttribute
   {
   #if DEBUG
       public override void OnAuthorization(AuthorizationFilterContext context)
       {
           // Permitir el acceso anónimo durante el desarrollo local
           if (context.HttpContext.Request.Host.Host.ToLower() == "localhost")
           {
               return;
           }
   
           base.OnAuthorization(context);
       }
   #endif
   }
   

   Luego, en su controlador, puede utilizar MyAuthorizeAttribute en lugar de AuthorizeAttribute:

   [MyAuthorize(Roles = "Comprador")]
   public class ProductController : ApiBaseController
   {
   }
   

   Alternativamente, también puede configurar la política de autorización globalmente en el archivo Startup.cs:

   public void ConfigureServices(IServiceCollection services)
   {
       services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
           .AddMicrosoftIdentityWebApi(Configuration.GetSection("AzureAd"));
   
       services.AddAuthorization(options =>
       {
           options.AddPolicy("MyPolicy", policy =>
           {
   #if DEBUG
               policy.RequireAssertion(context => 
                   context.Request.Host.Host.ToLower() == "localhost" || 
                   context.User.IsInRole("Comprador"));
   #else
               policy.RequireRole("Comprador");
   #endif
         });
       });
   }
   
   public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
   {
       app.UseAuthentication();
   
       app.UseAuthorization();
   
       app.UseEndpoints(endpoints =>
       {
           endpoints.MapControllers()
               .RequireAuthorization("MyPolicy");
       });
   }
   

   Esto requerirá el rol Comprador para todos los puntos finales de forma predeterminada, excepto durante el desarrollo local, donde permitirá el acceso anónimo.

Comments are closed.