Что мне нужно вписать в код авторизации на основе ролей в ASP.NET Core?

Question

[Виктория Кабишова]

Здравствуйте, я делаю проект и мне нужно сделать так что бы не аутентифицированным пользователям был доступен только режим read-only (доступен поиск, недоступно создание компаний, недоступны комментарии, лайки и рейтинги) и Аутентифицированные пользователи имеют доступ ко всему, кроме админки. Я хочу сделать это с помощью авторизации на основе ролей в ASP.NET Core - https://docs.microsoft.com/ru-ru/aspnet/core/secur.... Но я не знаю что писать внутри.

using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace MyWebSite.Models
{
    [Authorize(Roles = "User")]
    public class UserController : Controller
    {
        // что здесь писать?
    }
}

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace MyWebSite.Models
{
    [Authorize(Roles = "Administrator")]
    public class AdministratorController : Controller
    {
        // что здесь писать?
    }
}

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

namespace MyWebSite.Models
{
    [Authorize]
    public class VisitorsController : Controller
    {
        public ActionResult SetTime()
        {
             // что здесь писать?
        }

        [AllowAnonymous]
        public ActionResult Login()
        {
             // что здесь писать?
        }
    }
}

Вот на всякий случай ссылка на Git - https://github.com/Parsifal31017/MyWebSite.git
Заранее спасибо.

Comments

[Серафим Прозоров]

Очевидно, логику.

[Модератор]

Виктория Кабишова дорогой пользователь, настоятельно рекомендуем еще раз обратить самое пристальное внимание на п. 3.1 регламента работы сервиса (и, в особенности, на его последний абзац).
В противном случае ваши вопросы будут удаляться по причине тег-спама, а систематические нарушения приведут к блокировке учетной записи.

Answer 1

[Василий Банников]

бизнес-логику свою писать. Вы уже "объяснили" аспнету, что к этим методам могут получить доступ только пользователи с определённой ролью.

Comments

[Виктория Кабишова]

я прошу прощения за туповатый вопрос: а код бизнес-логики как выглядит? я просто бизнес логику никогда не писала, поэтому я не знаю как это сделать. заранее спасибо за ответ.

[Василий Банников]

Виктория Кабишова, бизнес-логика - это собственно код, который какую-то полезную работу выполняет.
Код который делает Login, SetTime, действия для пользователя и администратора.

Answer 2

[Роман]

Создайте просто новый проект, с авторизацией по пользователям, и посмотрите внутри него, как все сделано.

Answer 3

[Владимир Коротенко]

Хох.
https://docs.microsoft.com/ru-ru/aspnet/web-api/ov...
https://identityserver4.readthedocs.io/en/latest/

Рекомендую впрочем использовать AZURE AD это быстро и не особо напряжно

Answer 4

[Sergey В.]

if (!User.IsInRole("User")) { return; }

но по факту, у Вас здесь:
[Authorize(Roles = "User")]

уже идёт отсечка по роли.