IAuthorization Filter

In this guide, we’ll walk through the implementation of a custom role-based authorization system in ASP.NET Core. This system includes user registration, login, role management, and secure endpoint access using custom authorization attributes. We’ll also cover how to set up the project using EF Core Database-First, install the necessary NuGet packages, and configure Swagger for testing.

MVC 的过滤器（Filters）也翻译为“筛选器”。但是老周更喜欢翻译为“过滤器”，意思上更好理解。 既然都叫过滤器了，就是在MVC的操作方法调用前后进行特殊处理的类型。比如： a、此调用是否已授权？ b、在模型绑定之前要不要修改数据源？（可能含有儿童不宜的数据） c、在调用MVC方法前要不要改一改输入参数？在MVC方法调用之后要不要处理一下结果（加点味精，进一步调味） d、发生异常后怎么处理？ 过滤器可解决上面一堆提问。 在 ASP.NET Core 的 MVC 框架中，所有过滤器都实现共同接口 IFilterMetadata。该接口空空如也，未定义任何成员。说白了，它的用处是作为一种“记号”。你怎么证明你就是过滤器，嗯，看看你实现了 IFilterMetadata 接口没？实现了就认定是过滤器。所以，该接口纯粹是个角色标签。 咱们写代码一般不会实现 IFilterMetadata 接口，毕竟里面什么卵方法都没有，怎么规范类型？因此，过滤器专属命名空间 Microsoft.AspNetCore.Mvc.Filters 下为我们公开了以下接口，方便开发者实现：...

所有的AuthorizationFilter实现了接口IAuthorizationFilter。如下面的代码片断所示，IAuthorizationFilter定义了一个OnAuthorization方法用于实现授权的操作。作为该方法的参数filterContext是一个表示授权上下文的AuthorizationContext对象， 而AuthorizationContext直接继承自ControllerContext。 1: public interface IAuthorizationFilter 2: { 3: void OnAuthorization(AuthorizationContext filterContext); 4: } 5: 6: public class AuthorizationContext : ControllerContext 7: { 8: public AuthorizationContext(); 9: public AuthorizationContext(ControllerContext controllerContext,...