Nel Tutorial 4, hai appreso come proteggere WebAPI con JWT valido utilizzando l'attributo "Authorize". In questo tutorial 6 imparerai come implementare i criteri per fornire un controllo di accesso granulare.

Prerequisiti

1. Visual Studio 2019 (community edition è ok)
2. Client Git

Caso d'uso: supponiamo che tu voglia eseguire l'accesso basato sui ruoli nella tua applicazione. Ad esempio, solo gli utenti amministratori possono ELIMINARE i dati nell'API Web EmployeeProfile di esempio (dal tutorial 4). Vedere la Figura 1 per lo Swagger dell'API Employee Profile.

Questo tutorial contiene tre parti

1. Imposta il ruolo di amministratore e assegna gli utenti al ruolo di amministratore utilizzando l'interfaccia utente di amministrazione di IdentityServer4
2. Configurare l'ambito oAuth2 per includere "ruolo" nel token di accesso utilizzando l'interfaccia utente di amministrazione di IdentityServer4
3. Implementa un criterio per limitare l'azione di eliminazione solo agli utenti nel ruolo di amministratore

Attività 1: aggiungere il ruolo di amministratore. Vedi figura 2.

Attività 2: assegnare l'utente al ruolo di amministratore. Vedi figura 3.

Parte 2: configurazione dell'ambito oAuth2 per includere il "ruolo" nel token di accesso utilizzando l'interfaccia utente di amministrazione di IdentityServer4

Per aggiungere un ruolo al token di accesso, accedere alla risorsa API e aggiungere "ruolo" alle attestazioni utente. Vedi figura 4.

Parte 3: implementare un criterio per limitare l'azione di eliminazione solo agli utenti nel ruolo di amministratore

Attività 1: aggiorna appsettings.json con un'impostazione di configurazione del nome del ruolo di amministratore. Vedere la Figura 5 (riga 22)

Attività 2: aggiungere il codice alla configurazione dei criteri. Vedi figura 6.

Attività 3: aggiungere la politica all'attributo Autorizza a livello di azione nel controller. Vedere la Figura 7.

Test di guida

Account di accesso: (janedoe, Pa $$ word123)

SPA angolare: https://devkit-cli-angular-oidc-oauth2.azurewebsites.net

WebAPI: https://devkit-api-employeeprofile.azurewebsites.net/swagger/index.html

Codice sorgente

Git Repo: https://github.com/workcontrolgit/devkit-apiresources-employeeprofileapi

Tutorial correlati

API REST Rapid Prototype Asp.Net Core utilizzando il modello KissApi : utilizza il modello di Visual Studio per generare una soluzione di architettura pulita basata su modello di repository, unità di lavoro, Dapper, SQLKata e Swagger.

Sommario

Questo tutorial fornisce istruzioni dettagliate per impostare e configurare un criterio per proteggere l'API REST. Il codice sorgente di questo tut Per visualizzare tutti gli altri tutorial correlati, visitare DevKit WebAPI Security .