Làm thế nào để thêm bộ lọc toàn cầu trong ASP.NET Core?

Question

Trong ASP.NET 4 và dưới đây chúng ta chỉ cần thêm như sau trong Global.asax:

GlobalFilters.Filters.Add(new AuthorizeAttribute() { Roles = "Admin, SuperUser" }); 

Bất kỳ ý tưởng làm thế nào để làm điều này trong ASP.NET Core?

Answer 1

Từ docs:

Bạn có thể đăng ký một bộ lọc trên toàn cầu (đối với tất cả các bộ điều khiển và hành động) bằng cách thêm vào bộ sưu tập MvcOptions.Filters trong phương pháp ConfigureServices trong lớp Startup:

Bạn không thể thêm AuthorizeAttribute vào MvcOptions.Filters. Tạo một số AuthorizationPolicy và sử dụng AuthorizeFilter:

var policy = new AuthorizationPolicyBuilder() 
     .RequireAuthenticatedUser() 
     .RequireRole("Admin", "SuperUser") 
     .Build(); 

services.AddMvc(options => 
{ 
    options.Filters.Add(new AuthorizeFilter(policy)); 
}); 

Answer 2

Bạn cũng có thể sử dụng mã bên dưới. Điều này đang sử dụng một loại chứ không phải là một thể hiện.

services.AddMvc(options => 
{ 
    options.Filters.Add(typeof(AuthorizeFilter)); 
}); 

Và sử dụng Dependency Injection bạn có thể giải quyết Object chính sách.

Answer 3

Trong trường hợp nếu bạn đang sử dụng Razor Page flavor of the ASP.NET Core 2.0 bạn có thể thêm các bộ lọc toàn cầu như sau:

services.AddMvc() 
.AddRazorPagesOptions(options => 
     { 
      options.Conventions.AuthorizeFolder("/"); // Require users to be authenticated. 
      options.Conventions.AuthorizeFolder("/", "YourPolicyName"); // Require a policy to be full filled globally. 
     });