微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

我们如何在 okta 中为 .net 核心 Web 应用程序实现基于角色的访问控制

如何解决我们如何在 okta 中为 .net 核心 Web 应用程序实现基于角色的访问控制

我可以使用 okta.AspNetCore 包在 .net core 2.0 应用程序中使用 okta 实现身份验证。但我无法弄清楚,如何在此处进行基于角色的身份验证。 参考链接https://developer.okta.com/docs/guides/sign-into-web-app/aspnet/before-you-begin/

解决方法

在高层次上,您需要做两件事:

  1. 创建一个 claims transformer,将您的 Okta 组映射到角色,以便 ASP.NET 将您的 Okta 组识别为角色。
  2. 向端点添加 [Authorize(Roles = "Your Role")] 装饰器

Okta 发布了分步指南,其中提供了有关如何在此处运行的更多详细信息:

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。