授权标记在不同的DLL中不起作用

本文关键字：DLL 不起作用 权标 授权 | 更新日期: 2023-09-27 17:59:31

我有两个项目

  • Web Api
  • DLL类库

Web Api引用DLL中的类和方法。WebApi还使用开箱即用的ASP.NET标识进行安全保护。

Web Api控制器方法使用[授权]标签进行保护，如下所示：

[Authorize]
[HttpGet]        
[Route("", Name = "GetStuff")]        
public IHttpActionResult Get()        
{            
List<Stuff> Stuffs= LookUpBusinessLogic.StuffGetAll();            
return Ok(Stuffs);        
}

DLL也有这些标签来保护其方法调用，例如：

[Authorize]
public static List<Stuff> StuffGetAll()        
{
//Get data from somewhere
...            
return Stuffs;        
}

我面临的问题是authorize标记在DLL方法中不起作用。

我可能完全不知道主叫用户的身份是如何传递的。我想问：

调用用户标识是否在DLL之间传递？

如果没有，在我的例子中，有没有一种方法可以基于用户身份来保护DLL方法？

授权标记在不同的DLL中不起作用

[Authorize]是一个只能与操作方法一起使用的属性。它不会为您的自定义静态方法触发。

看看它的签名：

[AttributeUsageAttribute(AttributeTargets.Class|AttributeTargets.Method, Inherited = true, 
AllowMultiple = true)]
public class AuthorizeAttribute : FilterAttribute, IAuthorizationFilter

由于它继承自FilterAttribute，您知道它可以被触发，例如，对于过滤器的OnActionExecuting和OnActionExecuted方法。

您的代码正在编译，因为此属性允许在方法中使用。这并不意味着它在控制器上下文之外使用时具有任何功能。

老实说，我不理解你是否需要允许特定用户访问DLL。如果这是某种类库，您应该只在使用外部DLL方法的类中检查访问权限。

相关文章：