WebAPI和Angular项目使用的Dotnetnuke自定义权限

如何解决WebAPI和Angular项目使用的Dotnetnuke自定义权限

我正在与Dnn 9.6.2一起开发Angular 10应用程序。 我有一个WebAPI项目，它是一个简单的C＃类库，其中包括DotNetNuke。（Core，DependencyInjection，Web和WebApi）nuget包。一切正常，包括Startup.cs文件中的依赖项注入。

我正在构建的应用程序需要特定的权限才能配置角色，从而允许用户访问WebApi和Angular应用程序中的特定功能。我发现的有关Dnn和自定义权限的最后一篇不错的文章很旧，并且需要自定义模块，清单等才能添加权限，在这种情况下不起作用。

注意：不涉及传统的Dnn自定义模块，只有构建在Dnn bin文件夹中的WebApi库。

我需要的是：

• 向Dnn添加自定义权限
• 创建角色并能够将这些权限分配给他们
• 将用户添加到这些角色，然后
• 在WebApi中进行权限检查

任何人都知道我如何实现这一目标？还是其他选择？

其他一些建议是创建角色并将这些代码硬编码到代码中，但这是有问题的，因为主机/管理员可以更改某些内容而破坏系统。