如何创建不依赖于ASP. NET Core中声明的自定义Authorize属性？

Question

我想创建一个自定义属性，该属性执行以下操作：

• 如果请求的URL包含查询参数id，则需要正常授权
• 如果请求的URL不包含查询参数id，则无需授权

在这种情况下，阅读https://docs.microsoft.com/en-us/aspnet/core/security/authorization/iauthorizationpolicyprovider?view=aspnetcore-3.1并不能让事情变得非常清楚。

阅读如何在ASP中创建自定义属性。净核心？也不清楚，因为这取决于索赔。

Answer 1

您可以简单地创建授权过滤器

public class CustomAuthorizationFilter : IAuthorizationFilter
    {
        public void OnAuthorization(AuthorizationFilterContext context)
        {
            string id = context.HttpContext.Request.Query["id"]?.ToString();

            if (!string.IsNullOrEmpty(id))
            {
                // Authorization logic
            }
        }
    }