Wie füge ich globale Filter in ASP.NET Core hinzu?

Question

In ASP.NET 4 und unten wir fügen Sie einfach die folgende in Global.asax:

GlobalFilters.Filters.Add(new AuthorizeAttribute() { Roles = "Admin, SuperUser" }); 

Jede Idee, wie dieser Kern in ASP.NET zu tun?

Answer 1

Von docs:

Sie einen Filter global registrieren können (für alle Controller und Aktionen) indem sie sie an die MvcOptions.Filters Sammlung in der ConfigureServices Methode in der Startup Klasse hinzufügen:

Sie können AuthorizeAttribute nicht in MvcOptions.Filters einfügen. Erstellen Sie ein AuthorizationPolicy und verwenden AuthorizeFilter:

var policy = new AuthorizationPolicyBuilder() 
     .RequireAuthenticatedUser() 
     .RequireRole("Admin", "SuperUser") 
     .Build(); 

services.AddMvc(options => 
{ 
    options.Filters.Add(new AuthorizeFilter(policy)); 
}); 

Answer 2

Sie auch den Code unten verwenden können. Dies verwendet einen Typ und keine Instanz.

Und mithilfe von Dependency Injection können Sie das Richtlinienobjekt auflösen.

Answer 3

Im Fall, wenn Sie verwenden die Razor Page flavor of the ASP.NET Core 2.0 Sie globale Filter hinzufügen könnte wie folgt:

services.AddMvc() 
.AddRazorPagesOptions(options => 
     { 
      options.Conventions.AuthorizeFolder("/"); // Require users to be authenticated. 
      options.Conventions.AuthorizeFolder("/", "YourPolicyName"); // Require a policy to be full filled globally. 
     });