Jak dodać filtry globalne w środowisku ASP.NET Core?

Question

W ASP.NET 4 i poniżej po prostu dodaj następującą w Global.asax:

GlobalFilters.Filters.Add(new AuthorizeAttribute() { Roles = "Admin, SuperUser" }); 

jakiś pomysł jak to zrobić w ASP.NET Rdzenia?

Answer 1

Od docs:

Można zarejestrować filtr globalnie (dla wszystkich kontrolerów i działań) przez dodanie go do kolekcji MvcOptions.Filters w metodzie ConfigureServices w klasie Startup:

Nie można dodać AuthorizeAttribute do MvcOptions.Filters. Załóż AuthorizationPolicy i używać AuthorizeFilter:

var policy = new AuthorizationPolicyBuilder() 
     .RequireAuthenticatedUser() 
     .RequireRole("Admin", "SuperUser") 
     .Build(); 

services.AddMvc(options => 
{ 
    options.Filters.Add(new AuthorizeFilter(policy)); 
}); 

Answer 2

Można również użyć poniższy kod. Wykorzystuje typ, a nie instancję.

services.AddMvc(options => 
{ 
    options.Filters.Add(typeof(AuthorizeFilter)); 
}); 

Za pomocą Dependency Injection można rozwiązać obiekt zasad.

Answer 3

W przypadku, gdy jesteś przy użyciu Razor Page flavor of the ASP.NET Core 2.0 można dodać filtry globalne następująco:

services.AddMvc() 
.AddRazorPagesOptions(options => 
     { 
      options.Conventions.AuthorizeFolder("/"); // Require users to be authenticated. 
      options.Conventions.AuthorizeFolder("/", "YourPolicyName"); // Require a policy to be full filled globally. 
     });