更新 : 2018-11-24

记入一些思考

asp.net core + identity 的权限是这样的

user = 1 个登入账号

role = 1 个角色 (类似于公司里的一个职位)

claim = 令牌 (类似于古代,见令令牌如见皇帝或者将军)

一般上我们会把权限建立在 Page, 操作, 资源上.

这里我只说操作, 操作指的是一个 api 接口, 一个 controller 或是一个 action

identity 给了我们一个 policy 的概念

一个 policy 就是说,一个对令牌的判断.

比如,如果一个 user 访问用于某几个令牌,就表示它可以执行.

所以 controller 和 action 我们就会写很多对令牌的要求.

常见的是问,请问你有没有 "admin" 这个令牌丫 ?

也可以是, 请问你有没有 "可转账" 这个令牌丫 ?

那么,令牌这么多,要怎样管理呢 ?

我们知道一间公司一定会有很多工作,要分工。

通常我们把工作分组成任务 (task).

比如,管理广告,管理 live chat, 管理网页内容。等等

这些都是任务。

然后我们需要把任务交给某些人做,人来人往我们得找到一个固定的依赖,所以就有了职位这个概念。

所以任务最后都分给了某些职位.

在 identity 管理中,如果我们的职位很少,而且任务没有重叠,我们可以把 claim 当做 role 来用。

当职位变得多, 任务又有重叠 (同样任务,但是 2 个职位都可以做). 我们可以把 claim 设计当 task 来用。

如果真的要分到很细的话,我们可以把每个 action 定义为一个 cliam, 然后设计一个 task 的概念

1 个任务需要调用多个 action, 所以一个 task 需要多个 claim

然后 1 个 role 可以拥有多个 task (一个职位可以拥有多个 task 符合管理)

最后一个 user 可以有多个 roles, 或者直接拥有某些 task

要有 task 的概念,需要对 identity 扩展一些些.

另外说说授权。

一般上一个公司都会有一个 HR 部分.

只有 HR 有能力处理 user account.

比如给予权限等等。但是有一点不要混淆。在系统上开来,HR 的权限很大,他可以 disable 一个 CEO 的账号。

但是其实他只是任命执行操作而已。就好像是一个 sales man 可以创建订单,但前提是客户要购买东西。他并不可以自己提客户下单一样。

HR 有可能会因为区域很大,而分出好几个区。

account 应该是属于某个区的,也就是说 2 个 HR 并不可以互相访问对方的人事。

参考 :

https://www.cnblogs.com/RainingNight/p/authorization-in-asp-net-core.html

https://www.cnblogs.com/RainingNight/p/authorize-how-to-work-in-asp-net-core.html

https://www.cnblogs.com/RainingNight/p/dynamic-authorization-in-asp-net-core.html

这 3 篇基本上已经讲完了.

对比 .net 4.x 主要是多了 policy, requirement, authoService

一个 policy 表示多个 requirement

一个 requirement 表示多种断言, 比如有没有 claim, 有没有 role 等等

同一个 requirement 还能有不同的验证逻辑.

policy 还有一个合并与其它 policy 的能力. 非常灵活.

Asp.net core 学习笔记 (授权)的更多相关文章

  1. Asp.net core 学习笔记 ( identity server 4 JWT Part )

    更新 : id4 使用这个 DbContext 哦 dotnet ef migrations add identity-server-init --context PersistedGrantDbCo ...

  2. Asp.net Core学习笔记

    之前记在github上的,现在搬运过来 变化还是很大的,感觉和Nodejs有点类似,比如中间件的使用 ,努力学习ing... 优点 不依赖IIS 开源和跨平台 中间件支持 性能优化 无所不在的依赖注入 ...

  3. Asp.net core 学习笔记 ( Data protection )

    参考 : http://www.cnblogs.com/xishuai/p/aspnet-5-identity-part-one.html http://cnblogs.com/xishuai/p/a ...

  4. Asp.net core 学习笔记 SignalR

    refer : https://kimsereyblog.blogspot.com/2018/07/signalr-with-asp-net-core.html https://github.com/ ...

  5. Asp.net core (学习笔记 路由和语言 route & language)

    https://docs.microsoft.com/en-us/aspnet/core/mvc/controllers/routing?view=aspnetcore-2.1 https://doc ...

  6. Asp.net core 学习笔记 ( Web Api )

    asp.net core 把之前的 webapi 和 mvc 做了结合. mvc 既是 api. 但是后呢,又发现, api 确实有独到之处,所以又开了一些补助的方法. namespace Proje ...

  7. Asp.net core 学习笔记 ( IIS, static file 性能优化 )

    更新 : 2019-02-06 最后还是把 rewrite 给替换掉了. 所以 rewrite url 也不依赖 iis 了咯. refer : https://docs.microsoft.com/ ...

  8. Asp.net core 学习笔记 QR code and Barcode

    QR code 和 Barcode 经常会使用到. Java 阵营有著名的 zxing https://github.com/zxing/zxing .Net 有对接它的 port https://g ...

  9. Asp.net core 学习笔记 ( HttpClient )

    2018-09-18 core 2.1 之后有新的方案咯 http://www.talkingdotnet.com/3-ways-to-use-httpclientfactory-in-asp-net ...

随机推荐

  1. CentOS 7 安装字体库 & 中文字体

    前言 报表中发现有中文乱码和中文字体不整齐(重叠)的情况,首先考虑的就是操作系统是否有中文字体,在CentOS 7中发现输入命令查看字体列表是提示命令无效:  如上图可以看出,不仅没有中文字体,连字体 ...

  2. PHP Apache 配置伪静态

    1.首先是开启rewrite_module(如何开启,百度搜索) 2.创建.htaccess文件(如何创建,百度搜索) 3.在.htaccess文件中打开重写服务:RewriteEngine On 4 ...

  3. Runloop之个人理解

    Runloop之个人理解更像是一种线程等待机制,传统线程的消息传入机制,线程收到什么样的消息,就执行什么样的动作,如果是信号量队列型的,其实就基本实现了线程在无消息时挂住休眠;而不是在每隔一段时间就要 ...

  4. 中国象棋引擎的C#源代码

    以前写的中国象棋引擎的C#源程序,可在VS2010中编译运行,由于个人精力有限,难以完成后续的开发工作,如果谁感兴趣,请关注微信公众号(“申龙斌的程序人生”,ID:slbGTD),发送后台消息“象棋引 ...

  5. CDN缓存策略FAQ

    1.CDN加速原理通过动态域名解析,网友的请求被分配到离自己最快的服务器.CDN服务器直接返回缓存文件或通过专线代理原站的内容.网络加速+内容缓存,有效提供访问速度 2.CDN节点数量全国多个机房,每 ...

  6. zoj 3351 Bloodsucker(概率 dp)

    题目:http://acm.zju.edu.cn/onlinejudge/showProblem.do?problemId=4530 dp[i]表示现在存在i个吸血鬼要达成目标(全为吸血鬼)天数的数学 ...

  7. 仿QQ聊天软件2.0版

    地址:http://blog.csdn.net/u012027907/article/details/36952893 Oracle java

  8. storm supervisor启动报错java.lang.RuntimeException: java.io.EOFException

    storm因机器断电或其他异常导致的supervisor意外终止,再次启动时报错: 1. 2013-09-24 09:15:44,361 INFO [main] daemon.supervisor ( ...

  9. python的os.system函数的应用

    os的system原理 system函数可以将字符串转化成命令在服务器上运行:其原理是每一条system函数执行时,其会创建一个子进程在系统上执行命令行,子进程的执行结果无法影响主进程 上述原理会导致 ...

  10. 整数转罗马数字以及罗马数字转整数(java实现)

    题目: 1.罗马数字包含以下七种字符: I, V, X, L,C,D 和 M. 字符 数值 I 1 V 5 X 10 L 50 C 100 D 500 M 1000 例如, 罗马数字 2 写做 II  ...