在ASP.NET Core中实现授权要求处理程序(Authorization Requirement Handler)时,可以使用依赖注入(Dependency Injection, DI)来解耦合相关服务和组件。
下面是使用DI的授权要求处理程序的示例代码:
首先,定义需要使用的服务和组件:
public interface IAuthorizationService
{
    Task AuthorizeAsync(ClaimsPrincipal user, object resource, string policyName);
}
public class CustomAuthorizationRequirement : AuthorizationHandler, IAuthorizationRequirement
{
    private readonly IAuthorizationService _authorizationService;
    public CustomAuthorizationRequirement(IAuthorizationService authorizationService)
    {
        _authorizationService = authorizationService;
    }
    protected override async Task HandleRequirementAsync(AuthorizationHandlerContext context, CustomAuthorizationRequirement requirement)
    {
        // 根据自定义逻辑判断用户是否有权限
        var isAuthorized = await _authorizationService.AuthorizeAsync(context.User, context.Resource, "CustomPolicy");
        if (isAuthorized.Succeeded)
        {
            context.Succeed(requirement);
        }
        else
        {
            context.Fail();
        }
    }
}
  在Startup类中注册服务:
public void ConfigureServices(IServiceCollection services)
{
    // ...
    services.AddSingleton();
    services.AddTransient();
    // ...
}
  以上代码中,我们使用services.AddSingleton和services.AddTransient两个方法注册服务。services.AddSingleton用于注册单例服务,services.AddTransient用于注册瞬时服务。在此示例中,我们注册了IAuthorizationService服务和CustomAuthorizationRequirement授权要求处理程序。
最后,在需要授权的地方,使用Authorize属性标记控制器或方法,并将policy名称指定为“CustomPolicy”:
[Authorize(Policy = "CustomPolicy")]
public IActionResult SecureAction()
{
    return View();
}
这样,自定义授权要求处理程序就可以被注入并成功处理授权要求,实现了授权逻辑和服务组件的解耦合