如何深入理解ASP.NET Core中的授权机制？

本文共计7327个文字，预计阅读时间需要30分钟。

注意：本文内容属于《理解ASP.NET Core》系列文章，请查看置顶博客或点击此处查看全文目录。在此之前，我们已经了解了ASP.NET Core中的身份认证。现在，让我们来探讨授权。

老规矩，示例程序源码附上。

注：本文隶属于《理解ASP.NET Core》系列文章，请查看置顶博客或点击此处查看全文目录

之前，我们已经了解了ASP.NET Core中的身份认证，现在，我们来聊一下授权。

老规矩，示例程序源码XXTk.Auth.Samples已经提交了，需要的请自取。

概述

ASP.NET Core中的授权方式有很多，我们一起了解一下其中三种较为常见的方式：

• 基于角色的授权
• 基于声明的授权
• 基于策略的授权

其中，基于策略的授权是我们要了解的重点。