Asp.net核心身份声明与基于角色的授权[重复]

Posted 2023-03-14

【中文标题】Asp.net核心身份声明与基于角色的授权[重复]

【英文标题】：Asp.net Core Identity Claims Vs Roles Based Authorization [duplicate]

【发布时间】：2020-09-23 21:00:22

【问题描述】：

role Authorization 和 claim Authorization 有什么区别，我应该什么时候在 Asp.net Core Identity 中使用它们之一？

【参考方案1】：

角色基础授权是为了支持现有应用程序和向后兼容。声明授权是面向未来的，它为根据用户声明设计系统提供了灵活性。如您所知，声明是基于键值的。我们可以有授权规则来验证用户的声明是否存在（或）声明具有特定值。在基于角色的情况下，可以想象为每组授权规则有一个单独的角色。

【讨论】：

谢谢 @Sunny