EntityAccess

实体权限属性权限

实体权限

创建学生

https://localhost:7018/学生/dotnetnb2

获取学生

https://localhost:7018/学生

保护学生权限，创建实体权限。创建为true，删除和更新为false。

https://localhost:7018/权限/实体参数

{ ‘key’: ‘student-entity-create’, ‘group’: ‘ApplicationDbContext’, ‘displayName’: ‘student-entity-create’, ‘description’: ‘新权限’, ‘resources’: [ ‘DotNetNB . WebApplication.Models.Student’], ‘数据’: { ‘entityName’: ‘DotNetNB.WebApplication.Models.Student’, ‘创建’: true, ‘删除’: false, ‘members’: [ { ‘memberName’: ‘年龄’, ‘更新’: false } ] }}

创建完成后，获取权限，可以看到创建的学生实体创建的权限。

https://localhost:7018/权限

创建权限后，再创建student，会抛出AuthenticationException，无法认证。

https://localhost:7018/学生/dotnetnb2

这是Intersect在SavingChangesAsync时通过dbcontext实现的，因为访问接口时不带token。

if (!createPermission.Intersect(claimValues).Any()) throw new AuthorizationException();获取令牌

https://localhost:7018/身份验证/登录

然后将token放在学生请求的header后面，会抛出AuthorizationException，表示未授权。

https://localhost:7018/学生/dotnetnb2

表示登录成功，认证完成，但是没有相关权限，因为token中不包含student-entity-create的权限。

.NET云原生架构师训练营（权限系统系统演示EntityAccess）

给用户添加权限。由于admin用户具有admin角色，因此只需为admin角色添加权限即可。

https://localhost:7018/权限/addtorole?角色=adminpermission=学生实体创建

添加权限后，需要重新获取token。

https://localhost:7018/身份验证/登录

解析token，可以看到包含student-entity-create的权限

使用这个token创建学生，创建就会成功。

https://localhost:7018/学生/dotnetnb2

获取所有同学，可以看到多了一个dotnetnb2

https://localhost:7018/学生

但是这个token并没有赋予delete权限，所以delete会抛出AuthorizationException，没有被授权。

https://localhost:7018/学生/dotnetnb2

因为之前的权限中的delete是false

‘delete’: false，您需要添加另一个包含删除权限的权限：student-entity-create-and-delete

https://localhost:7018/权限/实体参数

{ ‘key’: ‘student-entity-create-and-delete’, ‘group’: ‘ApplicationDbContext’, ‘displayName’: ‘student-entity-create-and-delete’, ‘description’: ‘添加删除权限’ , ‘资源’: [ ‘DotNetNB.WebApplication.Models.Student’ ], ‘数据’: { ‘entityName’: ‘DotNetNB.WebApplication.Models.Student’, ‘创建’: true, ‘删除’: true, ‘ 成员’: [ { ‘memberName’: ‘年龄’, ‘update’: false } ] }}

创建完成后，获取权限。您可以看到学生实体创建和删除的权限。

https://localhost:7018/权限

直接将该权限授予用户admin

https://localhost:7018/权限/addtouser?用户名=adminpermission=学生实体创建和删除

.NET云原生架构师训练营（权限系统系统演示EntityAccess）

再次获取令牌

https://localhost:7018/身份验证/登录

解析令牌并查看它包含student-entity-create-and-delete

使用此令牌成功删除学生

https://localhost:7018/学生/dotnetnb2

获取student，可以发现dotnetnb2已经删除成功

https://localhost:7018/学生

属性权限

调用接口修改student年龄属性会抛出AuthenticationException，未通过认证。

https://localhost:7018/学生/addAge/dotnetnb

登录后使用token请求会抛出AuthorizationException，未授权。

https://localhost:7018/学生/addAge/dotnetnb

因为之前添加的权限无法在age属性上修改

‘members’: [ { ‘memberName’: ‘Age’, ‘update’: false } 需要添加可以修改年龄属性的权限

https://localhost:7018/权限/实体参数

{ ‘key’: ‘student-entity-all’, ‘group’: ‘ApplicationDbContext’, ‘displayName’: ‘student-entity-all’, ‘description’: ‘所有权限’, ‘resources’: [ ‘DotNetNB. WebApplication.Models.Student’]，’数据’: {‘entityName’:’DotNetNB.WebApplication.Models.Student’，’创建’: true，’删除’: true，’members’: [{‘memberName’:’年龄’, ‘更新’: true } ] }}

给admin分配权限，重新获取token，然后调用接口修改student的年龄属性

https://localhost:7018/学生/addAge/dotnetnb

修改成功后，再次获取学生。可以看到dotnetnb的age由0变为1，说明修改成功。