在 Blazor 服务器端应用中,授权可以不依赖于身份验证中间件来实现。下面是一个示例,展示了如何在 Blazor 服务器端应用程序中使用授权:
1.添加授权服务
将以下代码添加到 Startup.cs 文件中的 ConfigureServices 方法中:
services.AddAuthorization(options =>
{
options.AddPolicy("MyPolicy", policy =>
{
policy.RequireClaim("Permission", "AccessCustomers");
});
});
此代码将授权服务添加到应用程序,并定义了一个名为“ MyPolicy”的新策略。此策略的要求是用户必须拥有名为“ Permission”的声明,并且该声明的值必须为“ AccessCustomers”。
2.将授权策略应用到组件
要将授权策略应用到组件,需要在组件中添加一个 AuthorizeView 组件。例如,以下代码演示了如何在 Razor 页面中应用授权策略:
You have permission to access Customers.
You do not have permission to access Customers.
该代码定义了一个 AuthorizeView 组件,该组件将检查用户是否满足授权策略。如果满足策略,则显示 h1 元素的内容;否则,显示另一个内容。
总之,Blazor 服务器端应用程序中的授权可以不依赖于身份验证中间件来实现,在添加授权服务和将授权策略应用到组件之后即可实现。