如何详细解析ASP.NET Core项目的授权流程步骤与最佳实践？

本文共计5029个文字，预计阅读时间需要21分钟。

在上篇关于asp.net core认证和授权的探讨中，我们介绍了认证和授权的基本概念，以及它们之间的关系和协同工作流程。本文将深入分析asp.net core 3.1的授权流程源码。

在上一篇聊聊 asp.net core 认证和授权中我们提到了认证和授权的基本概念，以及认证和授权的关系及他们之间的协同工作流程，在这篇文章中，我将通过分析asp.net core 3.1 授权流程的源码给大家介绍asp.net core 框架里面授权流程的具体实现逻辑,本文并非讲解具体的实战应用，建议在使用过asp.net core 授权框架后在来阅读本文收货会更多。

一、授权流程用到的主要的几个接口及类

• IAuthorizationService,默认实现类: DefaultAuthorizationService,该类主要职责就是遍历所有注入到容器的实现了IAuthorizationHandler接口的服务,并调用其HandleAsync方法来进行授权检查,也就是说该类的主要职责就是检查授权策略(AuthorizationPolicy)是否校验通过,校验通过则授权成功,否则授权失败。
• IAuthorizationPolicyProvider,默认实现类：DefaultAuthorizationPolicyProvider,负责根据策略名称提供授权策略,以及提供默认授权策略等,内部就是从AuthorizationOptions内部的策略字典(Dictionary)中直接获取。