.net core AuthorizationFilter

asp.net core authorization

柴柴 2023-04-03 17:52:17 ‧ 800 瀏覽

想詢問一下各位有經驗的大大，OnAuthorization() 驗正完之後可以將使用者資訊用Claim做SignInAsync() 然後在Controller再去取得使用者資訊嗎？
還是有更好的方法呢!

荔枝樹上的芫荽 iT邦新手 4 級 ‧ 2023-04-03 22:05:38 檢舉

之前看過前人的做法是塞回 HttpContext 再取出來，不過是 .NET Framework 的，不確定 .NET 可不可行

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

科科

iT邦研究生 1 級 ‧ 2023-04-06 09:48:46

如果是正常的登入機制，就在登入後把使用者資訊存在全域的物件中，
在Controller進行驗證時，從全域物件中讀取要檢核資訊。

個人經驗 OnAuthorization 應該只是用來做驗證，
而不是從這裡處理登入。

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

IT邦幫忙