Как добавить глобальные фильтры в ASP.NET Core?

Question

В ASP.NET 4 и ниже мы просто добавим следующее в Global.asax:

GlobalFilters.Filters.Add(new AuthorizeAttribute() { Roles = "Admin, SuperUser" }); 

Любая идея, как сделать это в ASP.NET Ядра?

Answer 1

От docs:

Вы можете зарегистрировать фильтр глобально (для всех контроллеров и действий) , добавив его в MvcOptions.Filters коллекции в методе ConfigureServices в Startup классе:

Вы не можете добавить AuthorizeAttribute в MvcOptions.Filters. Создание AuthorizationPolicy и использовать AuthorizeFilter:

var policy = new AuthorizationPolicyBuilder() 
     .RequireAuthenticatedUser() 
     .RequireRole("Admin", "SuperUser") 
     .Build(); 

services.AddMvc(options => 
{ 
    options.Filters.Add(new AuthorizeFilter(policy)); 
}); 

Answer 2

Вы также можете использовать код, приведенный ниже. Это использует тип, а не экземпляр.

services.AddMvc(options => 
{ 
    options.Filters.Add(typeof(AuthorizeFilter)); 
}); 

И используя инъекцию зависимостей, вы можете разрешить объект политики.

Answer 3

В случае, если вы используете Razor Page flavor of the ASP.NET Core 2.0 вы можете добавить глобальные фильтры следующим образом:

services.AddMvc() 
.AddRazorPagesOptions(options => 
     { 
      options.Conventions.AuthorizeFolder("/"); // Require users to be authenticated. 
      options.Conventions.AuthorizeFolder("/", "YourPolicyName"); // Require a policy to be full filled globally. 
     });