如何在ASP.NET Core2.0 Razor页面中实现基于角色的授权

在ASP.NET Core 2.0 Razor页面中实现基于角色的授权可以通过以下步骤完成：

配置角色和授权策略：
- 在Startup.cs文件的ConfigureServices方法中，使用AddAuthorization方法添加授权服务。
- 在ConfigureServices方法中，使用AddIdentity方法配置身份验证服务。
- 在ConfigureServices方法中，使用AddDefaultIdentity方法配置默认身份验证服务。
- 在ConfigureServices方法中，使用AddRoles方法添加角色管理服务。
- 在ConfigureServices方法中，使用AddEntityFrameworkStores方法将角色和用户存储在数据库中。
创建角色：
- 在数据库中创建角色表，用于存储角色信息。
- 使用RoleManager类创建角色。
分配角色给用户：
- 使用UserManager类将角色分配给用户。
在Razor页面中实现基于角色的授权：
- 在需要进行授权的Razor页面中，使用@attribute指令添加Authorize(Roles = "RoleName")属性，其中RoleName是需要授权的角色名称。
- 可以使用Authorize(Roles = "RoleName1, RoleName2")属性来同时授权多个角色。
在Razor页面中根据角色显示内容：
- 使用User.Identity.IsInRole("RoleName")方法来判断当前用户是否属于某个角色。
- 根据判断结果，可以在Razor页面中使用条件语句来显示不同的内容。