自定义asp.net身份角色声明

Question

我使用asp.net身份与索赔主体和索赔身份。标识由自定义用户管理器创建，并作为承载令牌发送给客户端。

一切正常，但是我想指示asp.net使用角色的自定义声明类型，而不是标准的System。安全。索赔。声明类型。作用（http://schemas.microsoft.com/ws/2008/06/identity/claims/role）。

有可能吗？

编辑：我想对角色构造函数使用标准的Authorize属性，例如：Authorize（Roles=“staff”），并让框架检查声明，但我的自定义角色声明类型（“MyApprovalClaim”）不是标准类型。

Answer 1

你可以做这样的事情，

public class CustomPrinciple : ClaimsPrincipal
{
    public CustomPrinciple(ClaimsIdentity identity) : base(identity)
    {
    }

    public override bool IsInRole(string role)
    {
        return HasClaim("myRoleClaimType", role);
    }
}

[TestClass]
public class CustomRoleTest
{
    [TestMethod]
    public void testing_custom_role_type()
    {
        var identity = new ClaimsIdentity();
        identity.AddClaim(new Claim("myRoleClaimType", "role1"));
        var principle = new CustomPrinciple(identity);

        Assert.IsTrue(principle.IsInRole("role1"));
        Assert.IsFalse(principle.IsInRole("role2"));
    }
}