Blazor WASM授权不使用AAD角色

Blazor WASM是一种基于WebAssembly的.NET前端开发框架，它允许开发人员使用C#等.NET语言来构建跨平台的Web应用程序。在Blazor WASM中，授权是指对应用程序的访问权限进行管理和控制。

AAD角色是指Azure Active Directory（Azure AD）中的角色，它们用于定义用户或服务主体在Azure AD中的权限。然而，在Blazor WASM中，我们可以选择不使用AAD角色进行授权，而是使用其他方式来管理和控制应用程序的访问权限。

在Blazor WASM中，可以使用自定义授权策略来实现授权功能。以下是一些常见的授权策略：

基于角色的授权：通过定义角色和将用户分配到不同的角色中，可以实现基于角色的授权。在Blazor WASM中，可以使用自定义的角色管理系统，例如使用数据库来存储角色信息，并在用户登录后根据其角色来限制其访问权限。
基于声明的授权：通过在用户的身份验证令牌中添加声明（例如用户ID、邮箱、姓名等），可以实现基于声明的授权。在Blazor WASM中，可以使用身份验证服务（如IdentityServer）来生成包含声明的令牌，并在应用程序中验证和解析这些声明来控制用户的访问权限。
基于策略的授权：通过定义一组访问策略，可以实现基于策略的授权。在Blazor WASM中，可以使用自定义的策略管理系统，例如使用配置文件来定义访问策略，并在应用程序中根据这些策略来限制用户的访问权限。

Blazor WASM的授权功能可以应用于各种场景，例如：

用户角色管理：通过授权功能，可以实现对不同用户角色的访问权限进行管理，例如管理员、普通用户等。
数据保护：通过授权功能，可以限制用户对敏感数据的访问权限，确保数据的安全性。
应用程序功能控制：通过授权功能，可以根据用户的角色或其他条件来控制应用程序中的某些功能是否可用。

对于Blazor WASM授权不使用AAD角色的情况，可以考虑使用自定义的授权策略来实现授权功能。具体实现方式可以根据具体需求和技术栈来选择，例如使用自定义角色管理系统、身份验证服务或策略管理系统来实现授权功能。

腾讯云提供了一系列与云计算相关的产品，可以帮助开发人员构建和部署Blazor WASM应用程序。以下是一些腾讯云产品的介绍链接：

云服务器（CVM）：https://cloud.tencent.com/product/cvm
云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
人工智能平台（AI Lab）：https://cloud.tencent.com/product/ai
物联网平台（IoT Hub）：https://cloud.tencent.com/product/iothub
移动推送服务（信鸽）：https://cloud.tencent.com/product/tpns
对象存储（COS）：https://cloud.tencent.com/product/cos
区块链服务（BCS）：https://cloud.tencent.com/product/bcs

请注意，以上链接仅供参考，具体产品选择应根据实际需求和项目要求进行评估和决策。

Blazor WASM授权不使用AAD角色

asp.net、blazor、blazor-client-side、azure-authentication、blazor-webassembly

我正在尝试设置基于用户定义的角色的AAD授权，遵循此文档，我能够在应用程序清单中设置它，并获得https://docs.microsoft.com/en-us/aspnet/core/blazor/securityview=aspnetcore-3.1#user-defined-roles授权工作。但是，当我尝试在UI端执行此操作时，无法显示声明。我做了json解释类(DirectoryObjects、CustomUserAccount

浏览 19提问于2020-08-20得票数 5

回答已采纳

2回答

Blazor服务器中基于动态角色的授权

asp.net-core、blazor、blazor-server-side

我刚开始使用blazor服务器。我已经实现了基于角色的asp.net核心身份授权。但是我不想硬编码授权属性上的角色。我希望稍后创建角色，并指定它在不接触源代码的情况下可以访问哪个控制器和操作。如上图所示，我如何在blazor服务器中创建基于动态角色的授权？

浏览 18提问于2021-12-31得票数 1

回答已采纳

1回答

如何使用Blazor中的AAD B2C控制用户登录后被定向到的页面？

blazor、azure-ad-b2c、webassembly、msal、asp.net-core-5.0

我有一个托管的WASM网站，使用Azure的AAD B2C进行用户身份验证和授权。网站的根是一个简单的登录页面，它向用户显示一个按钮，该按钮将用户带到授权页面，该页面与根据https://docs.microsoft.com/en-us/aspnet/core/blazor/securityview=aspnetcore-5.0上的教程创建的默认页面相同我希望用户在完成登录过程后被重定向到特定的页面，而不是返回到登录

浏览 15提问于2020-11-22得票数 1

回答已采纳

1回答

Blazor WASM .NET-6角色身份验证不适合我

c#、progressive-web-apps、blazor-webassembly、.net-6.0、duende-identity-server

我的项目在VS-2022中，使用下面的标签。具体来说，“名称”和“角色”指的是什么？但是，以下Blazor页面条件不起作用：@attribute [Authorize(Roles = "Owner,Admin,Lead,User")] 我在一个建议中发现了下面的代码段，我需要这段代码来获得角色授权工作使用时，我在包含：options.ApiResources.Single().Use

浏览 9提问于2022-01-20得票数 2

1回答

用独立的Blazor WASM，AAD，.NET Core6WebAPI调用MS图的代理流问题

c#、blazor

向此用户和资源发送交互式授权请求。我可以访问托管在服务器上的受保护端点(使用基于策略的<

浏览 15提问于2022-03-06得票数 3

回答已采纳

1回答

客户端Blazor web应用程序中的身份验证

c#、asp.net、blazor、blazor-client-side

我一直在尝试学习一些C#，并决定尝试一下Blazor应用程序。我开发web应用已经有很长时间了，但不是在微软的世界里。在阅读blazor docs时，客户端blazor应用程序似乎不能通过角色来保护，因为用户可以简单地更改任何js参数并任意访问页面。然而，我认为你仍然可以保护使用客户端blazor构建的基本应用程序，只要通过OIDC或其他身份验证流对用户进行身份验证，这是不是错了？换句话说，听起来一个真正安全的web应用程序最好使用客户端的blazor

浏览 23提问于2020-08-20得票数 0

1回答

如何利用Azure在Blazor服务器中使用Azure AppRoles

azure-active-directory、blazor、roles、blazor-server-side

我在生产中使用了一个.NET 5 Web和一个Blazor客户端。我希望从单个用户帐户切换到Azure AD，使用App角色对控制器中的特定用户进行身份验证。我发现了很多关于组件的信息，但是没有任何关于Blazor的信息。有人为.NET 5/6 Web提供了一个工作解决方案吗?它有一个Blazor客户端并集成了Azure应用程序角色？应用程序已经在Azure Portal中注册了，等等，我只需要知道如何将应用程序角色特定的东西传递给我的AP

浏览 2提问于2021-11-08得票数 0

回答已采纳

1回答

Blazor组件使用http.sys中的API和windows身份验证会导致未经授权。

asp.net-core、signalr、blazor、blazor-webassembly、httpsys

我正在运行上的客户端blazor wasm和一个http.sys on 上的API服务器。我已经为http.sys设置了windows身份验证，如这里所述，非常感谢你的回答。

浏览 5提问于2021-09-29得票数 2

4回答

“Blazor (ASP.NET核心主机)”可以使用windows身份验证吗？

asp.net、.net-core、blazor

我正在开发一个Blazor ( IIS )项目，并托管在ASP.NET上。当我在razor page上使用ASP.NET Core2.2的时候，它可以使用windows身份验证。然而，在dotnet core 3.0中，只有Blazor服务器端项目模板有windows身份验证选项可供选择。但是Blazor (ASP.NET核心托管的)项目模板呢？据我所知，它就像Blazor客户端+ dotnet核心MVC后端。我不明白为什么没有"windows身份验证“选项。

浏览 106提问于2019-07-22得票数 7

2回答

将Blazor WASM作为Blazor服务器端运行

c#、blazor、blazor-server-side、blazor-webassembly

问题在开发方面，Blazor可以很容易地比Blazor服务器端更容易地被接受。目前，Blazor不支持功能齐全的调试体验，而且启动速度非常慢。这大大降低了开发的速度，比使用Blazor服务器端慢得多。虽然老实说，我个人认为调试经验比缓慢的启动更能减缓开发速度。解决方案是简单地创建一个额外的Blazor服务器端项目，然后将Blazor WASM项目引用到Blazor服务器端项目。然后，向Blazor端的Startup

浏览 3提问于2020-09-06得票数 9

回答已采纳

1回答

无法让Blazor WASM AAD应用程序角色工作

c#、asp.net-core、authentication、roles、blazor-webassembly

"origin": "Application", }还将我的用户添加到企业应用程序的Admin角色中但是，在授权属性指令中添加角色会使我失去对页面的访问权限：(您没有被授权访问此资源)。options.ProviderOptions.DefaultAccessTokenScopes.Add("GUIDGOESHERE/AdminAcce

浏览 4提问于2020-07-09得票数 4

回答已采纳

1回答

Blazor WASM基于查询字符串的授权属性

c#、blazor、blazor-webassembly

@attribute [Authorize(Roles = "Admin")] @attribute [Authorize(Roles = NavigationManager.QueryString("level"))] 我已经在我的页面级别添加了这段代码，第一个authorize属性工作得很好，因为它只是一个常量值"Admin“，而不是第二个authorize属性。我试图根据查询字符串授予访问权限，但此代码成员将显示以下错误：“非静态字段、方法或属性‘NavigationManager.QueryString("level")’需要

浏览 32提问于2021-10-25得票数 1

回答已采纳

1回答

Blazor + AAD B2C +自定义授权

c#、authorization、azure-ad-b2c、blazor-client-side、claims

我有一个Blazor客户端(WASM)应用程序，它与AAD B2C集成以进行身份验证。我已经试过了我能找到的每一个教程，但似乎没有什么能解决问题。如果没有，在成功的身份验证之后，我是否可以连接到一个事件来管理我自己的类似角色的替代方案？

浏览 9提问于2021-02-10得票数 3

回答已采纳

2回答

在Blazor中，有哪些方法可以处理基于订阅层的用户功能？

c#、blazor、blazor-webassembly

我在考虑如何根据用户所属的订阅层来很好地处理Blazor WebApp的部件/页面/功能。首先想到的是以Roles为主要区别的<AuthorizeView>的本机使用(因此，除了普通的"user"角色之外，它还可以与"professional"、"business"或"enterprise"

浏览 26提问于2021-07-08得票数 1

回答已采纳

1回答

承载asp.net核心的Blazor程序集与Blazor项目

blazor、blazor-server-side、blazor-webassembly、asp.net-blazor

我正在从事数据迁移项目，在该项目中，我们需要从旧式系统(在办公场所或云上)获取数据，然后进行转换，并使用过滤和搜索等方式显示只读数据视图。注：- IIS上没有托管代码请注意，数据是历史的，我们需要良好的性能。谢谢,

浏览 2提问于2022-01-05得票数 0

2回答

如何将基于自定义权限的授权与宿主Blazor中的MicrosoftIdentity/MSAL相结合

c#、azure-active-directory、msal、microsoft-identity-web、hosted-blazor-webassembly

这是flow: User <-> Blazor.Client <-> Blazor.Server <->外部API。Blazor.Client: AuthenticationBlazor.Server: MicrosoftIdentityWebApi Authentication每个角色都有权限集合: Contact.Re

浏览 20提问于2022-03-25得票数 0

1回答

具有组织/Office 365/Microsoft帐户身份验证的Blazor (服务器端)；如何执行本地多个角色？

c#、authentication、azure-active-directory、office365、blazor

这里有一个类似的问题，是8个月前被问到的，但没有得到回应：类型是Blazor端应用程序。要使用Microsoft帐户.，我选择了组织中的“单租户”帐户类型。，，我去了我的Azure，应用程序出现在那里。我想要创建的是一个页面(对管理员来说是可见的)，在那里我可以：如何在我的应用程序中为o365用户分配角色？范围是我的应用程序，只有这

浏览 1提问于2020-05-18得票数 0

回答已采纳

1回答

JavaScript互操作函数未定义

javascript、c#、asp.net-core、blazor-webassembly、radzen

我使用的是，它非常有用，而且易于实现，使用的是.NET 6 Blazor WebAssembly应用程序。有人能帮我吗？非常感谢。Array.forEach () at a.fi

浏览 11提问于2022-08-24得票数 1

1回答

不带Blazor的C# WASM

c#、.net、.net-core、webassembly

mono项目曾经有一个WASM SDK，您可以从他们的旧Jenkins服务器上下载，但现在不再公开。现有的文档倾向于指向这些构建。Azure Devops版本不包括此SDK。我在他们的Github账户上看到的一些消息表明，他们现在正专注于用于WASM的.NET 6。我不希望使用Blazor组件。在WASM6中有没有一种方法可以在没有Blazor的情况下构建一个最小的.NET二进制文件？

浏览 41提问于2021-08-25得票数 13

回答已采纳

1回答

blazor是向外部API转发身份验证的。

c#、asp.net-core、azure-active-directory、blazor-webassembly

我有一个使用AAD认证的blazor wasm应用程序，它是使用：创建的--这个部分工作得很好。我有另一个asp.net核心应用程序(不是wasm应用程序的宿主)，在执行API调用时，我需要将身份验证转发给它。我想要“知道”哪个用户正在进行调用(并且检查它是否是真的，很明显)。client.BaseAddress = new Uri("https://localhost:7215")) // not the same as th

浏览 13提问于2022-10-29得票数 0

点击加载更多