我正在开发一个 dotnet core/js 应用程序，其中包括身份验证页面在内的所有前端代码都是使用 JS 框架生成的，其中捆绑的前端被注入到单个 Razor 页面中。前端从控制器 api 端点访问所有 dotnet 核心逻辑。身份验证使用不记名令牌，并且 [Authorize(role='whatever')] 在多个控制器中使用。
由于某种原因，单个 javascript 插件从 razor 页面注入到应用程序中。我基本上需要这个插件在用户经过身份验证之前不可见。这不是“秘密”内容的问题，但该插件在用户经过身份验证之前没有用处。有没有一种简单的方法可以让我查明用户是否在代码的 CSHTML 中与控制器属性一样获得授权？我一直在四处寻找，但没有发现任何有用的东西。不是 C# 或 dotnet core 的专家（主要从事前端工作）并且最简单的解决方案将不胜感激。不知道我是否遗漏了任何相关信息。如果是这样，请告诉我！