我试着在pages中使用Microsoft.AspNetCore.Identity。我可以这样做吗?或者我必须选择剃刀页面授权约定,就像在https://docs.microsoft.com/en-us/aspnet/core/security/authorization/razor-pages-authorization中一样?我明白了
services.AddMvc()
.AddRazorPagesOptions(options =>
{
options.Conventions.AuthorizeFolder("/Account/Manage");
options.Conventions.AuthorizePage("/Account/Logout");
});`
我有一个.cshtml文件
@model Proj_s.Models.AccountViewModels.RegisterViewModel
@{
ViewData["Title"] = "Register";
}
<h2>@ViewData["Title"]</h2>
.......
@section Scripts {
@await Html.PartialAsync("_ValidationScriptsPartial")
}
我用@model Proj_s.Models.AccountViewModels.RegisterViewModel
替换了@page @model Proj_s.Pages.Projects.DetailsModel
向不包含身份验证或授权的现有剃刀页面添加身份验证或授权的最佳方式是什么?
发布于 2018-02-14 17:26:23
您可以使用ASP.NET核心身份和剃刀页面。检查this article
一般来说,只需创建一个模板,看看它是如何实现的。
dotnet new razor --auth individual
不过请注意,Razor Pages在进行自定义时有点棘手。
发布于 2018-02-14 17:17:06
最常见且被广泛接受的做法是使用[Authorize]
属性。
[Authorize]
public class AccountController : Controller
{
public ActionResult Login()
{
}
public ActionResult Logout()
{
}
}
这就是你保护你的观点的方式。[Authorize]
检查用户是否已登录,如果未登录,则将其发送回已配置的页面(登录)。您还可以检查已登录的用户是否具有类似以下[Authorize("RoleName")]
的角色
https://stackoverflow.com/questions/48783182
复制相似问题