MVC核心如何强制/设置所有操作的全局授权? [英] MVC Core How to force / set global authorization for all actions?

问题描述

如何对MVC Core中的所有操作强制/设置全局授权?

我知道如何注册全局过滤器-例如，我有:

I know how to register global filters - for example I have:

Setup.cs

services.AddMvc(options =>
{
    options.Filters.Add(new RequireHttpsAttribute());
});

，这很好用，但是我不能在Authorize中添加相同的内容:

and this works fine, but I can't add the same for Authorize:

options.Filters.Add(new AuthorizeAttribute());

我有错误:

Cannot convert from 'Microsoft.AspNet.Authorization.AuthorizeAttribute()' to 'System.Type'

(方法.Add()需要IFilterMetadata类型)

(Method .Add() needs IFilterMetadata type)

从类似的问题中我知道，它可以在MVC4-5上运行...因此必须在MVC Core上进行一些更改...

I know - from similar questions - that this works on MVC4-5... So something must changed on MVC Core...

有人有主意吗?

推荐答案

services.AddMvc(config =>
{
    var policy = new AuthorizationPolicyBuilder()
                     .RequireAuthenticatedUser()
                     .Build();
    config.Filters.Add(new AuthorizeFilter(policy));
});

这篇关于MVC核心如何强制/设置所有操作的全局授权?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！