Asp.Net Core에서 역할 및 URL 경로를 확인하기 위해 사용자 지정 인증 특성을 만드는 방법은 무엇입니까?

Question

역할 및 URL 경로를 확인하기 위해 사용자 지정 인증 특성을 만들려고합니다.

나는 Policy-Based-Authorization을 사용하여 Asp.Net Core에서이를 수행하는 방법을 찾았지만 구현하려고 시도했지만 incomming url로 HttpContext를 얻을 수 없다.

AuthorizationHandlerContext은 HttpContext에 대한 액세스 권한이 없습니다.

url 경로로 현재 HttpContext를 가져 오는 방법은 무엇입니까? 그것 또는 다른 방법으로 할 수 있습니까?

나는 사용자 정의 정책을 만들기위한이 코드를 시도했다 :

public class RoleUrlValidationHandler : AuthorizationHandler<RoleUrlValidationRequirement> 
{ 
    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, RoleUrlValidationRequirement requirement) 
    {   
     var path = //Here I need get current url path for example - /api/posts/4545411 
     var pathPart = path.Split('/'); 
     var clientId = pathPart[3]; 

     if (context.User.IsInRole(clientId)) 
     { 
      context.Succeed(requirement); 
     } 

     return Task.CompletedTask; 
    } 
} 

내가 다음 만들려 :

[Authorize(Policy="RoleUrlValidation")] //Get ClientId from Url and check User's roles 
public class PostsController : Controller 
{ 
    public ActionResult Get() 
    { 
    } 
} 

Answer 1

정책 접근 방식은 바로 하나입니다. 당신이 놓친 비트는 Handler에서 Dependency Injection을 사용할 수 있다는 것입니다.

public class RoleUrlValidationHandler : AuthorizationHandler<RoleUrlValidationRequirement> 
{ 
    private readonly IHttpContextAccessor contextAccessor; 
    public class RoleUrlValidationHandler(IHttpContextAccessor contextAccessor) 
    { 
     this.contextAccessor = contextAccessor; 
    } 

    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, RoleUrlValidationRequirement requirement) 
    { 
     var httpContext = contextAccessor.HttpContext; 
     var path = httpContext.Request.Path; 
     var pathPart = path.Split('/'); 
     var clientId = pathPart[3]; 

     if (context.User.IsInRole(clientId)) 
     { 
      context.Succeed(requirement); 
     } 

     return Task.CompletedTask; 
    } 
} 

당신은 또한 기본적으로 등록되지로 IHttpContextAccessor을 등록 할 수 있습니다.

services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>(); 

추가 비트 : 쉽게 경로에서 매개 변수 값을 읽을 수 있도록

var routeData = httpContext.GetRouteData()를 사용하는 대신에 그것의 값을 읽기 위해 path.Split('/')을 사용하는 것이 좋습니다.