ASP.NET Core MVC 中基于视图的授权

开发人员通常需要根据当前用户标识来显示、隐藏或修改 UI。 可以通过依赖关系注入访问 MVC 视图中的授权服务。 若要将授权服务注入到 Razor 视图，请使用 @inject 指令：

@using Microsoft.AspNetCore.Authorization
@inject IAuthorizationService AuthorizationService

如果要在每个视图中设置授权服务，请将 @inject 指令放入Views目录的 _ViewImports. 有关详细信息，请参阅视图中的依赖关系注入。

使用注入的授权服务调用 AuthorizeAsync 的方法与在基于资源的授权期间进行检查的方式完全相同：

@if ((await AuthorizationService.AuthorizeAsync(User, "PolicyName")).Succeeded)
{
    <p>This paragraph is displayed because you fulfilled PolicyName.</p>
}

在某些情况下，资源将是您的视图模型。 调用 AuthorizeAsync 的方法与在基于资源的授权期间进行检查的方式完全相同：

@if ((await AuthorizationService.AuthorizeAsync(User, Model, Operations.Edit)).Succeeded)
{
    <p><a class="btn btn-default" role="button"
        href="@Url.Action("Edit", "Document", new { id = Model.Id })">Edit</a></p>
}

在前面的代码中，该模型将作为资源进行传递，策略评估应考虑到该资源。