小编use*_*288的帖子

我已经使用OWIN中间件实现了基于令牌的身份验证Web Api 2应用程序,成功进行了身份验证,我可以在其中检索令牌并使用它来获取Web Api的方法.

但是,当我尝试添加角色授权时,它不起作用,我已经彻底搜索并发现我必须在oAuthorization提供程序中添加以下"GrantResourceOwnerCredentials":

identity.AddClaim(new Claim(ClaimTypes.Role, "the role that i need to add"));

以上这一行是我能得到的,它也可以在授权角色WebAPI oauth owin中找到

但是,每当我使用令牌获取任何方法(即使是具有不同角色的授权方法)时,它仍然会正常检索结果.

我的意思是,例如在API控制器中:它类似于以下内容:

 [Authorize(Roles = "Admin")]
    // GET api/Patient
    public IQueryable<Patient> GetPatients()

而在"GrantResourceOwnerCredentials"方法中,我只添加了一个Employee角色:

var oAuthIdentity = new ClaimsIdentity(context.Options.AuthenticationType);
oAuthIdentity.AddClaim(new Claim(ClaimTypes.Role, "Employee"));

此外,不更新包含角色"AspNetUserRoles"的服务器资源管理器中的表.

我错过了什么？