当用户的角色授权未完成时，当调用控制器操作时，IExceptionHandlerPathFeature返回null
。
这个问题涉及到用户角色授权和异常处理的相关概念。下面我会逐一解释并给出相应的答案。
- 用户角色授权：用户角色授权是指在系统中为用户分配相应的角色，并根据角色的权限限制用户对系统资源的访问。通过角色授权，可以实现对系统功能和数据的精确控制，提高系统的安全性和可管理性。
- 异常处理：异常处理是指在程序运行过程中出现错误或异常情况时，通过捕获和处理异常，保证程序的正常运行或提供相应的错误提示。异常处理可以帮助开发人员及时发现和解决问题，提高系统的稳定性和可靠性。
针对给出的问题，当用户的角色授权未完成时，调用控制器操作可能会出现异常情况。在ASP.NET Core中，可以通过使用中间件和异常过滤器来处理异常情况。
在这种情况下，当调用控制器操作时，如果用户的角色授权未完成，可能会抛出一个异常。ASP.NET Core提供了一个特殊的接口IExceptionHandlerPathFeature，用于捕获和处理异常。该接口包含了异常的相关信息，如异常类型、异常消息、堆栈跟踪等。
然而，如果IExceptionHandlerPathFeature返回null，意味着在异常处理过程中出现了问题，无法获取到异常的相关信息。这可能是由于异常处理流程配置不正确或异常处理器未正确实现导致的。
为了解决这个问题，可以按照以下步骤进行排查和修复：
- 检查异常处理中间件的配置是否正确。在Startup.cs文件的Configure方法中，确保异常处理中间件的顺序正确，并且异常处理中间件已正确添加到请求处理管道中。
- 检查异常处理器的实现是否正确。异常处理器可以是一个自定义的中间件或过滤器，负责捕获和处理异常。确保异常处理器能够正确地处理异常，并返回相应的错误信息。
- 检查角色授权的实现是否正确。确保在调用控制器操作之前，用户的角色授权已经完成，并且用户具有足够的权限执行相应的操作。
如果以上步骤都没有解决问题，建议参考ASP.NET Core官方文档或咨询相关的开发社区获取更多帮助和支持。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份与访问管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云内容分发网络（CDN）：https://cloud.tencent.com/product/cdn
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（Mobile）：https://cloud.tencent.com/product/mobile
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链（Blockchain）：https://cloud.tencent.com/product/baas
- 腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse
请注意，以上链接仅供参考，具体的产品选择应根据实际需求和情况进行评估和决策。
相关·内容
1回答
保护基于角色的Web api
、、、、
我希望你很好，这是我的第一个问题，我真的不知道从哪里开始，所以它是这样的：
我一直在尝试使用Microsoft Web api模板构建一个示例，其中我必须根据角色对用户进行授权，例如“管理员、版主等……”所以，问题是我不想把所有这些角色都放在控制器的顶部，比如
[Authorize ( Roles ="Admin, Moderators, etc...")]
我认为这不是一个好的做法，因为如果我在我的数据库中创建另一个角色，会发生什么？我将不得不修改控制器来添加新角色xD，这真的很糟糕，不是吗？所以问题是。如何扩展像AuthorizeFilter这样的类，从数据库中获取角色，并
浏览 1提问于2015-02-07得票数 0
我有一个控制器，它具有特定角色的授权。 [Authorize(Roles = "admin")]
public class PanelController : Controller
{
} 现在我想要一个角色用户也可以访问我的操作，但当我这样做时，我不工作 [Authorize(Roles = "admin")]
public class PanelController : Controller
{
public ActionResult Index()
{
return View();
}
[Authori
浏览 28提问于2019-12-29得票数 0
回答已采纳
2回答
我需要授权我的ASP.NET MVC应用程序中的控制器给具有两个角色的用户。我使用的权限属性如下：
授权(角色=“生产者，编辑器”)
但这让制片人和编辑们掌握了控制权。我只想让用户同时拥有这两个角色，而不仅仅是其中一个角色。
我怎么能做到这一点？
浏览 2提问于2014-07-14得票数 19
回答已采纳
在ASP.NET MVC中，可以使用AuthorizeAttribute标记控制器方法，如下所示：
[Authorize(Roles = "CanDeleteTags")]
public void Delete(string tagName)
{
// ...
}
这意味着，如果当前登录用户不在"CanDeleteTags“角色中，则将永远不会调用控制器方法。
不幸的是，对于失败，AuthorizeAttribute返回HttpUnauthorizedResult，后者总是返回HTTP代码401。这将导致重定向到登录页。
如果用户没有登录，这是完全合理的。但是，
浏览 15提问于2008-10-26得票数 273
回答已采纳
大家好，关于auth组件，我正在做一些测试以更好地理解该工具，在概念的探讨中，我希望授权经过身份验证的管理用户访问任何操作，但是如果授权用户的“监督者”角色只能访问"RequestsController.php“中的操作索引、视图和编辑，我正在尝试这样的方法: 1)允许管理角色的所有内容，并拒绝为AppController.php中的其他任何人提供一切。2)明确允许"RequestsController.php“中的”主管“，并拒绝任何其他角色。
值得怀疑的是，经过一些测试后，如果我仅在AppController.php中授权管理用户，重定向只允许我转到/webroot/，但如
浏览 0提问于2018-09-14得票数 0
回答已采纳
我是MEAN.js新手，目前正在使用具有两个角色的应用程序。User & Admin和I必须根据“使用”角色显示菜单。为此，我为admin & user角色创建了头文件，如下所示。
<ul class="nav navbar-nav navbar-center" data-ng-if="admin">
admin menus
</ul>
<ul class="nav navbar-nav navbar-center" data-ng-if="user">
浏览 2提问于2015-03-29得票数 0
回答已采纳
3回答
假设这是我的SampleController操作方法
public ActionResult AdminView()
{
return View()
}
如果希望在登录用户属于admin角色的情况下调用此控制器方法，否则此方法调用应被阻止，并且用户应获得某个自定义的未授权访问错误页面。
在我的asp .net mvc web应用程序中，当用户登录时，我将会话中的用户角色存储为字符串。每当需要验证用户角色时，我都会将存储在会话中的值与常量"ADMIN_ROLE“进行比较。但是我正在编写这段代码来检查几乎每个控制器操作方法中的用户角色，然后返回用户的适当视图，或者返回未经授权的访问
浏览 0提问于2013-04-04得票数 0
回答已采纳
我正在使用MVC5、windows身份验证、结构映射DI和自定义角色提供程序。
MvcSiteMapProvider for MVC5没有根据用户角色选择要显示菜单的角色。启用安全修整时，它只显示未定义任何角色属性的菜单项。
我已经在控制器上实现并使用了ActionFilterAttribute进行授权。控制器根据角色正确地将用户重定向到未经授权的页面，但是菜单没有选择角色属性来隐藏菜单。
自定义RoleProvider有GetRolesForUser和GetUsersInRole的实现。
任何建议都会有帮助。
还想知道在哪里查找SiteMapNodeModel中的角色属性。在构建菜单时，我正
浏览 5提问于2016-03-30得票数 1
回答已采纳
我有一个具有3.0身份的项目。我已经设置了一个动态菜单，它也可以工作，并根据您所处的角色显示不同的菜单列表。
我希望授权用户有不同的主页。如果您是UnAuthorized，您应该按照正常情况查看"/Home/Index“。
如果您是被授权的(以用户身份登录，并且它会记住您)你应该被引导到另一个授权用户的主页.说“/调度/索引”。
我设置了一个AuthorizeFilter
services.AddMvc(setup =>
{
setup.Filters.Add(new AuthorizeFilter(defaultPo
浏览 1提问于2016-05-23得票数 1
1回答
什么是角色提供者？
、、、、
如何使用zfc rbac角色提供程序？
我知道守卫会阻止用户访问路由，但似乎我也需要角色提供者。这些是数据库权限吗？在下面的示例中，“文章”是一个控制器，“”后面的部分是“”。在该控制器上授予的权限？我如何在适当的地方测试这些？非常感谢。
return [
'zfc_rbac' => [
'role_provider' => [
'ZfcRbac\Role\InMemoryRoleProvider' => [
'admin' =>
浏览 3提问于2015-02-11得票数 0
1回答
我在尝试限制对控制器的访问。使用角色，我已经创建了一个具有角色的用户，但是我得到了一个未经授权的异常。
[Authorize(Roles = ApiRoles.Consumer)]
[Route("api/[controller]")]
public class StripePaymentsController : Controller
{
//Omitted for simplicity
}
但是，当我尝试访问控制器上的任何方法时，我将得到一个403，但是，如果我删除授权属性，那么所有操作都很好。
我给人的印象是，这件事完全可以办到。例如，我的用户在DB中有角色，当我
浏览 5提问于2020-09-10得票数 0
回答已采纳
3回答
我已经创建了一个定制的角色库授权，attribute.My的想法是，当具有角色名称"employee“登录的用户不允许通过URL访问"admin”页面时。但是当我在Employee控制器中实现[MyRoleAuthorization]和登录错误时，会说“这个网页有一个重定向循环”。这是[MyRoleAuthorization]的代码
public class MyRoleAuthorization : AuthorizeAttribute
{
string isAuthorized;
private string AuthorizeUser(Authorizat
浏览 1提问于2014-01-06得票数 0
回答已采纳
2回答
我对Laravel很陌生，但现在我已经掌握了大部分的基本知识。
目前，我构建了一个应用程序，其中多家公司都有一个代表其主要用户的帐户，让我们称他为CompanyAdmin。允许该用户为该公司的创建新用户，并能够查看该公司的所有报价。
新创建的用户，称为CompanyEmployee，不能创建新用户，只能查看他们自己创建的引号，以及创建新引号。
现在当然有一个SuperAdmin，它位于桌子的另一边。他查看所有公司的所有报价，能够根据自己的意愿创建用户，并可以接受/编辑报价。
我目前这样做的方法是将一个user_id附加到所有的引号中，并将用户附加到一个公司，并赋予他们一个角色。所有的逻辑将发生
浏览 1提问于2018-02-14得票数 2
回答已采纳
我有一个web应用程序的前端是reactjs和后端是asp.net core，我想允许访问基于用户角色的页面。 我已经在react中实现了授权，但为了安全起见，我需要在服务器端执行授权。 我尝试过[Authorize(Roles = "Administrator")]，但这不起作用，因为我为不同的角色重用了控制器(对所有用户都是通用的)，而且我没有返回视图，因为我正在使用react，所以我需要帮助来实现asp.net core上的授权部分(基于角色)
浏览 23提问于2019-06-07得票数 0
回答已采纳
在设置asp.net成员资格、角色提供程序等方面有很多问题(和信息)。您是否应该使用microsoft提供的内置平台，或者角色扩展您自己的基类和角色。
我已经决定扩展默认提供程序，并实现我自己的成员和角色提供程序。现在我的问题，特别是关于角色身份验证。
传统上，您可能会创建一些角色，比如“Manager、Administrator、Employee、Super”或其他您拥有的角色。但是，对于我认为是更好的控制机制的权限，您会/应该做些什么呢？让我详细说明..。
在我的asp.net mvc站点中，我有不同的领域，如行政、管理、消息传递、报告等。我会为其中的每一个设置角色，如“管理员”、“经理”
浏览 2提问于2010-07-21得票数 11
回答已采纳
我确实看到了这个，但是它使用的是，授权属性。通过扩展AuthorizeAttribute，我使用了一个自定义的授权属性。
我希望能够将这个自定义过滤器放在控制器类的顶层，但是对于几个方法来说，只执行一个特定的角色，而不是顶层和action方法角色。
所以,
[AuthorizeUser("Transact")]
public class HomeController : Controller
{
//
// GET: /Search/Home/
public ActionResult Index()
{
return View
浏览 0提问于2018-09-28得票数 1
回答已采纳
2回答
我非常希望就我正在努力实现的目标提供一些反馈意见：
问题是：
我想授权我的应用程序的用户在控制器上执行一个操作。例如:用户可以在我的控制器类上执行“保存”操作，如果他有我正在处理的项目所需的authorization.In，角色的创建&它们的授权是由客户端部署团队完成的，而不是我控制的。所以，我编程到一个可以分配给角色/用户的“控制点”，而我的应用程序只需要检查那个控制点。如何将控制点概念引入ASP.Net MVC？更具体地说，如何根据控制器上的用户权限启用/禁用视图上的按钮？
我的解决方案：
作为创建角色过滤器的起始pointInstead，如上面的链接所解释的，我将有一个Contr
浏览 1提问于2009-05-17得票数 1
回答已采纳
1回答
用最小值跳过专家授权
、、、
我已经为专家设置了测试，没有问题，可以使用：
在我的例子中，我有我的专家/设计系统，辅之以一个注册类型系统来添加角色等等。
当我测试我的控制器时，我想跳过整个设计/专家系统，只关注控制器逻辑，而不是在策略测试中处理授权。
我看起来像这样()，但我不能让它工作。
浏览 1提问于2017-03-12得票数 3
我正在和ASP.NET Core Identity一起工作。我的应用程序配置为全局要求经过身份验证的用户，并根据需要在控制器和操作方法上设置基于角色的授权。在我的帐户控制器上，我设置了[Authorize(Roles = "Admin"]，在帐户控制器的注销操作上，我使用了[Authorize]，希望所有授权用户都能访问注销操作。但是在控制器上设置了[Authorize(Roles = "Admin"]之后，当调用注销时，用户会被重定向到访问拒绝路由，除非他/她在admin role中，但是如果[Authorize(Roles = "Admin"
浏览 26提问于2020-09-25得票数 0
嗯，我目前正在开发一个必须使用本地Active Directory作为成员的应用程序。由于我周围没有域控制器，而且虚拟机实例对我的PC来说太多工作，所以我使用Active Directory Lightweigth Directory Services (AD LDS)创建目录实例并添加了一些用户。
该应用程序可以完美地验证用户。
当我想实现角色时，问题就来了。在这种情况下，您如何实现角色？我听说过授权管理器(AzMan)，但当我开始配置它时，我只能添加本地计算机用户，而不能添加AD实例用户。
我想知道如何在AzMan中引用AD用户，以便可以使用AzMan角色提供程序，或者是否有其他方法来实现
浏览 1提问于2011-02-15得票数 1
回答已采纳
2回答
我想显示一个表单的用户谁有一个‘管理’的角色。我怎么能做到呢？现在我明白了，总是假的。
策略
public function view(User $user)
{
foreach ($user->roles as $role) {
$role->name == 'admin';
}
return true;
}
控制器
public function index()
{
$user = Auth::user();
if($user->can('view', $user))
{
浏览 2提问于2017-08-24得票数 5
回答已采纳
如何在控制器中设置对特定操作的授权？
示例(授权登录的有效用户名)：
[Authorize]
public ActionResult ChangePassword()
{
return View();
}
因此，我希望验证基于用户roles...something的访问，如下所示：
[Authorize]
[AuthorizeRole="Admin"] // This is psuedo but something like this
[AuthorizeRole="SuperUs
浏览 0提问于2011-10-11得票数 4
回答已采纳
3回答
我创建了一个Azure Active应用程序，我希望使用基于角色的安全性。我学习了以下教程：
登录有效，我将角色添加到应用程序清单中，并将角色Approver分配给我自己的帐户。现在我想用这些角色。
登录后，以下工作将在控制器中进行：
[Authorize]
但是，当添加角色时，用户没有被授权：
[Authorize(Roles="Approver")]
以下内容还返回false：
User.IsInRole("Approver");
似乎角色没有被撤回，对于如何将角色功能添加到这个演示项目，有什么建议吗？
浏览 3提问于2017-05-11得票数 4
回答已采纳
3回答
这里是我的授权中间件，我在一个路径中这样使用它：
router.get('/dashboard', authorize(), dashboard);
因此，正如您所看到的，只有授权用户才能访问仪表板，对吗？
以下是功能：
const jwt = require('express-jwt');
module.exports = authorize;
function authorize(roles = []) {
// roles param can be a single role string (e.g. Role.User or 'Use
浏览 0提问于2021-08-02得票数 0
2回答
我试着在网上到处搜索，但我似乎找不到这个重要的部分。
基本上，如果我们每次检查用户是否属于某个角色时都调用DB --这将对性能产生负面影响。
我看到了列出所有用户角色的代码示例。
var roles = ((ClaimsIdentity)User.Identity).Claims
.Where(c => c.Type == ClaimTypes.Role)
.Select(c => c.Value);
代码可以用于控制器操作，也可以在属性筛选器中以同样的方式获取索赔。
从这个例子中，我推断Claims起作用了(似乎是最有表现力的解决方
浏览 0提问于2018-11-07得票数 0
回答已采纳
2回答
我正在实现一个协作web库，我为每个用户提供了几个角色：
管理员
DeleteImage
DeleteOwnImage
等等。
对于任何控制器操作，我们都可以向它们应用授权标记，再加上我们希望允许的角色，对吗？对于Admin/DeleteImage来说，这两者都是全局的；但是我的问题是，就像DeleteOwnImage是上下文关系一样，为了确定它是否有效，我们需要：
要知道它试图删除什么图像(从请求中删除)
检索该映像的所有者(从服务或存储库)
比较当前用户=该所有者
显然，授权还不够，但是在自定义ActionFilters上可以这样做吗？有什么暗示
浏览 2提问于2011-03-05得票数 0
回答已采纳
我正在使用创建一个backbone.js前端，并为后端创建Rails 3.0.7。
一旦我将load_and_authorize_resource添加到我的控制器中，它就不再允许我执行update，也不会从服务器获得任何响应。如果我从控制器中删除load_and_authorize_resource，一切都会正常工作。
来自我的控制台的信息：
2011年7月15日:06:41-0700在清华开始投"/pos/13“127.0.0.1
用PosController#update作为JSON进行处理
参数：{“确认”=>nil，支付“=>nil”，需要“=>Thu”，2
浏览 3提问于2011-07-07得票数 0
回答已采纳
1回答
下午好。如何在不使用不同OAUTH2服务的情况下，在一个应用程序中为用户配置相对于特定实体(类似于RBAC/ABAC)的特定控制器的权限和角色？
示例：
App拥有全球用户角色: ROLE_USER、ROLE_ADMIN。
还有一个名为Project的实体。用户可能是许多项目的成员。有一些项目用户角色: PROJECT_ADMIN、PROJECT_EDITOR、PROJECT_USER。每个项目角色都可以有自己的权限(权威)，比如将用户添加到项目中，编辑项目等等。所有角色信任都存储在'project_roles‘和'project_permissions’表中。
据我所知，它可
浏览 3提问于2020-05-27得票数 0
回答已采纳
1回答
Cognito授权程序组
、、、
我在Angular中有一个单页应用程序，一个带有Lambda的API网关用于后端服务，Cognito用户池用于身份验证和授权。
对某些API终结点的访问取决于用户角色。您可以使用(执行API invoke for the Api Gateway资源)策略将IAM角色附加到组。
但是，在调用API之前，使用Cognito作为API Gateway的Authorizer仅检查用户是否经过了身份验证(通过在Authorization头中传递ID令牌，在成功登录后，此令牌将从Cognito用户池返回)。用户所在的组不会被用来检查它所在的组以及它所拥有的IAM权限。
有没有一个好的方法，授权我的web用
浏览 0提问于2021-04-13得票数 0
3回答
有很多基于角色的授权插件。当你预先知道角色是什么时，它们就会很好地发挥作用。例如，如果我知道我将拥有administrators、super_users和not_so_super_users。
我真正想要的是能够创建自定义角色并将该角色分配给用户。此时，我只是想根据用户的自定义角色阻止对控制器/操作的访问。角色将由权限组成。
例如，Jane Doe可以添加和查看小部件，但不能删除或编辑它们。John Doe可以添加、查看和编辑。Boss可以添加、查看、编辑和删除。我希望能够在一行中检查用户是否有权访问控制器/操作：
user.is_authorized?
is_authorized (或其他名
浏览 8提问于2010-07-22得票数 2
我正在开发一个具有自定义角色提供程序的MVC 5应用程序，但似乎授权属性从不调用我的客户角色提供程序。我的代码如下：
namespace SIMSPortal.Models
{
public class MyCustomRoleProvider:RoleProvider
{
public override string[] GetRolesForUser(string username)
{
//throw new NotImplementedException();
using(var usersContext = new SchoolPortalEn
浏览 0提问于2015-10-12得票数 1
回答已采纳
1回答
寻找角色内部访问级别的一些建议和指导。
我有一个使用AspNetRoles的MVC项目，例如，我设置了以下角色: Admin CustomerIndex CustomerCreate
在我的客户控制器中，我有：
[Authorize(Roles = "Admin, CustomerIndex")]
public ActionResult Index() ....
[Authorize(Roles = "Admin, CustomerCreate")]
public ActionResult Create() ...
我想要做的是根据角色内的访问级别限制用户可以
浏览 1提问于2014-10-09得票数 0
3回答
我正在建立一个简单的CMS，其中的角色是在管理面板中动态设置。因此，现有的授权控制器方法的方式，例如添加[Authorize(Roles="admin")]，已经不再足够。角色-操作关系必须存储在数据库中，以便最终用户可以轻松地向/从管理面板中的其他用户授予/获取权限。我如何实现这一点？
浏览 1提问于2010-03-08得票数 14
我正在从事MVC4项目。我的应用程序有三个不同的角色。1.管理2.用户3.超级管理员
当管理员登录时，如果他在用户页面的url中键入直接页面名。他也能看到用户页面。
那么，我如何限制角色只查看他的页面。
我的意思是管理员只能看到管理页面，用户只能看到用户页面。等。
浏览 1提问于2013-12-26得票数 0
回答已采纳
我希望能够指定一个角色，一个用户，不允许访问和整个网站时，所有其他用户是。
然后，我希望能够对所选的操作执行类似于授权头的操作，以便如果可能的话，仍然允许被拒绝的用户访问这个选定的操作和控制器。
我知道我可以创建一个角色，将所有其他用户添加到这个角色中，然后对这个角色执行一个授权属性，但这必须在每个操作上都完成，这是不可能的，因为该项目已经构建了数百个动作，甚至数千个操作。
因此，任何建议都将不胜感激。
浏览 10提问于2017-05-16得票数 0
回答已采纳
2回答
(编辑)我想模仿“用户角色”的功能。
登录时，用户将输入他们的用户名和密码，然后使用同一页面上的下拉列表，选择一个项(角色)，单击“登录”按钮，如果成功，将被定向到特定的页面。
因此，如果用户在下拉列表中选择“管理”项，则应该将其重定向到"_AdminLanding“。如果项目“学生”，重定向到“_StudentLanding”。如果项目“导师”，重定向到"_TutorLanding“
我的代码如下：
型号：
using System;using System.Collections.Generic;
using System.Linq;
using System.Web;
u
浏览 2提问于2017-10-10得票数 0
2回答
授权角色组合
、、
如果需要，可以提供进一步的信息，第一个帖子在这里！
我目前正在使用标准的角色授权(webpages_roles/webpages_usersinroles)功能在asp.net mvc4中管理一个网站。
这在一定程度上可以很好地工作，控制器中的操作结果会适当地用标签进行装饰，例如：
[Authorize(Roles = "Admin")]
或者多个角色中的一个可以访问的位置：
[Authorize(Roles = "Admin, Manager")]
我需要做的是授权多个角色，这是一种"AND"而不是"OR"的情况。例如，用户必须
浏览 4提问于2015-04-27得票数 3
我需要设置这个MVC应用程序来使用Windows身份验证和Outlook电子邮件组为用户分配角色，然后我可以授权处于这些角色中的用户能够在控制器中执行特定的操作。
我搜索了一下，发现了一些非常有用的信息，比如角色如何与MVC协同工作，以及如何使用角色提供程序类来执行许多基于角色的操作。但是，这些角色来自SQL数据库，不使用Outlook电子邮件组和Windows身份验证来授权用户。
我特别希望了解如何利用Outlook电子邮件组，但不容易找到这些信息。有谁可以帮我？
<authentication mode="Windows">
</authenticati
浏览 1提问于2012-04-23得票数 0
我试图用Windows 2来保护asp.net web-API2.0，我必须在基于角色的授权和基于声明的授权之间做出选择。作为实践，我在DbInitializer中添加了一个用户，并为他分配了两个角色(Admin和Manager)。当我与该用户登录时，我看到ClaimsPrincipal处于调试模式，它已经将这些角色(Admin和Manager)作为声明相关联。以下是一些问题：
如果角色也被视为索赔，那么b/w角色和索赔之间的区别是什么？
如果我远离角色，我如何使用声明来保护web控制器和相关的操作方法。比如，我有一个订单控制器，其中包含CRUD方法。我希望有一个用户(比如一个
浏览 3提问于2014-12-17得票数 6
回答已采纳
1回答
我最近在我的MVC C#应用程序中实现了应用程序洞察。我能够确认日志，包括像404这样的错误消息。我更新了我的web配置，使用一个自定义的错误页面，而不是丑陋的默认页面。但是，错误不再随Application Insights一起记录-只记录调用了错误页的事实。
我想我有两个选择。
1)我关闭了自定义错误配置，并在添加Application Insights时自动添加的AiHandleErrorAttribute.cs文件中设置了断点。我希望在异常后重定向到我的错误页面，但从未到达断点。
[AttributeUsage(AttributeTargets.Class | AttributeTar
浏览 0提问于2018-07-12得票数 2
2回答
我有那个控制器：
[Authorize(Roles = "Administrator")]
public class ApuradorController : Controller
{
private readonly Questiona2011Context _context;
private readonly AuthenticationService _authenticationService;
public ApuradorController(Questiona2011Context context, AuthenticationServi
浏览 0提问于2011-08-01得票数 4
回答已采纳
我有一个简单的web应用程序在ASP.Net核心与ASP.Net核心身份。我在各种控制器上使用基于角色的授权，在我看来，Authorize属性并没有正确地获取角色成员资格的更改。
假设我用authorize属性装饰一个控制器，并指定一个角色，如下所示：
[Authorize(Roles = "TestRole")]
然后，我以用户身份登录，而这个用户不是这个角色。我尝试访问控制器，而授权属性正确地阻止了我访问控制器--给我一个拒绝访问的错误。
然后，我以编程的方式将用户添加到TestRole (我已经在web应用程序中构建了一个简单的用户管理GUI，在这里我可以管理用户和角色)
浏览 5提问于2019-11-06得票数 3
回答已采纳
在我们的项目中，我们使用oauth (实现- apifest)来生成和验证令牌。我无法理解作用域的概念。根据我的理解，oauth作用域用于授权，它由一些权限组成。 我们在我们的项目中有能力和角色的概念，其中： 功能-权限 角色-功能组。 将为用户分配一个角色，并根据该角色定义应用程序中的功能。 角色创建是动态的。 这个角色的概念在oauth中是相同的吗？还是在应用程序级别定义作用域，其中该应用程序中的用户将具有相同的作用域？
浏览 31提问于2020-03-19得票数 0
我希望重用我当前定义的Controller/Action授权属性，这些属性指定用于显示菜单项的用户访问角色(因此用户只看到他们可以访问的菜单项)。
当前菜单项的显示和控制器/操作授权属性角色是不同的，因此任何更改都需要在两个位置进行更新，这可能会在将来出现错误。
我一直在研究自定义授权属性，到目前为止，这就是我所拥有的：
public class MyAuthorizeAttribute : AuthorizeAttribute
{
protected override bool AuthorizeCore(HttpContextBase httpContext)
{
浏览 4提问于2013-08-05得票数 6
回答已采纳
1回答
混合授权注释
、、
我正在写这个want应用程序，并希望授权控制器的混合条件。例如：
如果用户是角色"Administrator“或其用户名是"programad"，我希望允许访问，如下所示：
[Authorize(Roles = "Administrator", Users = "programad")]
我想要这样，因为当我第一次在应用程序上注册自己(用于测试、开发进程等)时，我还不是管理员。我想通过我的用户名获得第一次访问，这样我就可以将自己设置为管理员角色。
我把它放在控制器级别，但似乎不起作用，它要求我再次登录，它拒绝我访问，即使我输入我的凭据。
浏览 0提问于2012-02-12得票数 3
回答已采纳
我使用Authorize属性根据用户角色过滤控制器操作，但如果尝试执行未经授权的操作，则用户会被重定向回登录页面。作为我的用户，我会发现这令人困惑和恼火。
我如何才能显示一条错误消息，通知用户他们需要某些角色，并保持在他们尝试操作的视图中呢？
浏览 1提问于2010-07-10得票数 3
回答已采纳
这个问题确实适用于任何网站或企业系统，其中一个用户可以被分配多个角色。
在ASP.NET标识中，您有IdentityUser和IdentityRole，其中用户可以有0或多个角色。控制器操作随后由[Authorize(Roles = "roleName")]保护。
给定一个具有以下三个简单角色的简单概念系统：
Administrator
Manager
User
应该有权访问所有控制器操作的...a简单管理类型用户：
JoeAdmin
以及以下示例Web控制器：
public IHttpActionResult GetForUsersAndAbove()
{
//
}
浏览 2提问于2016-06-09得票数 0
回答已采纳
1回答
在我的UserController.Login操作中，我试图使用用户实体的MembershipType.MembershipName导航属性之一的值为经过身份验证的用户进行AddUserToRole()：
Roles.AddUserToRole(thisUser.UserName, thisUser.MembershipType.MembershipName);
我不使用臃肿的自动生成的成员类型，我只是想将文本值添加到用户的角色中，而不是角色的范围。用户->一个角色。
为了解决这个问题，我在web.config中定义了一个自定义角色提供程序：
<roleManager enable
浏览 2提问于2013-11-21得票数 1
回答已采纳
2回答
根据
ASP.NET MVC框架包括几个动作过滤器：
OutputCache -此操作筛选器将控制器动作的输出缓存指定的时间。
HandleError -此操作筛选器处理在执行控制器操作时引发的错误。
授权-此操作筛选器允许您限制对特定用户或角色的访问。
此外，MVC中还有一种叫做“授权过滤器”的过滤器。
我很困惑授权属性是一个操作过滤器还是授权过滤器？什么时候执行？
浏览 4提问于2016-06-25得票数 13
3回答
关于自定义授权attribule (MVC 5)和代表用户角色的枚举列表，我有一个问题。首先，我有一个自定义的授权属性
[System.AttributeUsage(System.AttributeTargets.All, AllowMultiple = false, Inherited = true)]
public sealed class CustomAuthorizationAttribute : AuthorizeAttribute
{
public Enums.Roles[] AllowedRoles { get; set; }
}
角色枚举
public enum Rol
浏览 2提问于2018-10-31得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
