如何实现asp.net core MVC项目中权限的分配与控制？

本文共计2214个文字，预计阅读时间需要9分钟。

文章介绍了如何进行权限控制，即访问控制器的时机和方式。要求用户具备特定的权限，但未说明如何在程序中分配这些权限。以下是简化的内容：

在访问控制器时，需要确保用户具备特定权限。如何在程序中分配这些权限？下面介绍如何利用Microsoft.AspNetCo进行权限控制。

前面的文章介绍了如何进行权限控制，即访问控制器或者方法的时候，要求当前用户必须具备特定的权限，但是如何在程序中进行权限的分配呢？下面就介绍下如何利用Microsoft.AspNetCore.Identity.EntityFrameworkCore框架进行权限分配。

在介绍分配方法之前，我们必须理解权限关系，这里面涉及到三个对象：用户，角色，权限，权限分配到角色，角色再分配到用户，当某个用户属于某个角色后，这个用户就具有了角色所包含的权限列表，比如现在有一个信息管理员角色，这个角色包含了信息删除权限，当张三这个用户具有信息管理员角色后，张三就具备了信息删除的权限。在某些特殊场景下，权限也可以直接分配到用户，也就是说可以直接把某些特定的权限，绕过角色，直接分配给用户。Microsoft.AspNetCore.Identity.EntityFrameworkCore框架中都提供了这样的支持。