如何获取AuthorizationHandler中的Controller和Action？

Question

我只是想知道是否有可能获得and Controller？！为了能够根据请求的操作验证用户的角色，需要它。ActionAuthorizationHandler

我能够得到参考HttpContext。但似乎HttpContext.Request.RouteValues难以接近。

有人有什么想法吗？我的代码：

public class RoleHandler :
    AuthorizationHandler<RoleRequirement>
{
    private readonly IUnitOfWork _context;
    private readonly IHttpContextAccessor _httpContext;

    public RoleHandler(IHttpContextAccessor httpContext, IUnitOfWork context)
    {
        _context = context;
        _httpContext = httpContext;
    }
    protected override Task HandleRequirementAsync(
        AuthorizationHandlerContext authorizationcontext,
        RoleRequirement requirement)
    {
        var roleClaim = authorizationcontext.User.Claims
            .Where(c =>
                 c.Type == ClaimTypes.Role);

        var routeData = authorizationcontext.Resource ;


        if (ThisRoleIsAllowed(roleClaim, requirement.ActionName).Result)
            authorizationcontext.Succeed(requirement);
        return Task.CompletedTask;
    }

Answer 1

让我在这里总结一下我们到目前为止所讨论的内容。（我的目的是从评论中获取有价值的信息）。

OP 希望实现基于资源（端点）的授权。（ASP.NET Core 标准是基于角色的。）为此，需要以下信息：

• 解析的控制器和操作名称（解析的意思是基于路由表，哪个控制器的哪个操作应该处理特定的请求）

基于这些和角色声明，授权逻辑可以轻松决定是否允许请求者访问资源。

为了能够检索控制器的名称和操作的名称，我建议如下：

• 调用扩展GetEndPoint 方法HttpContext
• 致电GetMetadata<ControllerActionDescriptor>​Endpoint
• 访问( 1 )上的ControllerName和ActionNameControllerActionDescriptor

所以，总结一下：

public class RoleHandler: AuthorizationHandler<RoleRequirement>
{
    private readonly IHttpContextAccessor _httpContextAccessor;

    protected override Task HandleRequirementAsync
      (AuthorizationHandlerContext authorizationcontext, RoleRequirement requirement)
    {
         var endpoint = _httpContextAccessor.HttpContext.GetEndpoint();
         var descriptor = endpoint.Metadata.GetMetadata<ControllerActionDescriptor>();
         var controllerName = descriptor.ControllerName;

         //...
    }
}