.NET 雲原生架構師訓練營（許可權系統 系統演示 EntityAccess）--學習筆記

MingsonZheng發表於2022-02-23
架構筆記

目錄

  • 模組拆分
  • EntityAccess

模組拆分

EntityAccess

  • 實體許可權
  • 屬性許可權

實體許可權

建立 student

https://localhost:7018/Student/dotnetnb2

獲取 student

https://localhost:7018/Student

對 student 的 permission 做一個保護，建立一個 entitiy 的 permission，create 為 true，delete 和 update 為 false

https://localhost:7018/Permission/entity

引數

{
  "key": "student-entity-create",
  "group": "ApplicationDbContext",
  "displayName": "student-entity-create",
  "description": "新增許可權",
  "resources": [
    "DotNetNB.WebApplication.Models.Student"
  ],
  "data": {
    "entityName": "DotNetNB.WebApplication.Models.Student",
    "create": true,
    "delete": false,
    "members": [
      {
        "memberName": "Age",
        "update": false
      }
    ]
  }
}

建立之後獲取一下 permission，可以看到建立的對於 student-entity-create 的一個 action 的 permission

https://localhost:7018/Permission

建立完 permission 之後再建立 student 就會丟擲 AuthenticationException 異常，未認證

https://localhost:7018/Student/dotnetnb2

這是通過 dbcontext 在 SavingChangesAsync 的時候由 Intersect 實現的，因為訪問介面的時候沒有帶上 token

if (!createPermission.Intersect(claimValues).Any())
    throw new AuthorizationException();

獲取 token

https://localhost:7018/Authentication/login

接著把 token 放到建立 student 請求的 headers 之後，會丟擲 AuthorizationException 異常，未授權

https://localhost:7018/Student/dotnetnb2

說明已經登入成功，完成認證，但是沒有相關許可權，因為 token 中沒有包含 student-entity-create 的 permission

為使用者新增 permission，因為 admin 使用者擁有一個 admin 的 role，所以只需要將 permission 新增給 admin 的 role 即可

https://localhost:7018/Permission/addtorole?role=admin&permission=student-entity-create

permission 新增之後需要重新獲取 token

https://localhost:7018/Authentication/login

解析 token 可以看到包含 student-entity-create 的 permission

使用這個 token 建立 student 就可以建立成功

https://localhost:7018/Student/dotnetnb2

獲取所有 student，可以看到多了一個 dotnetnb2

https://localhost:7018/Student

但是這個 token 沒有給 delete 的許可權，所以 delete 會丟擲 AuthorizationException 異常，未授權

https://localhost:7018/Student/dotnetnb2

因為之前的 permission 中 delete 為 false

"delete": false,

需要再新增一個包含 delete 許可權的 permission：student-entity-create-and-delete

https://localhost:7018/Permission/entity

引數

{
  "key": "student-entity-create-and-delete",
  "group": "ApplicationDbContext",
  "displayName": "student-entity-create-and-delete",
  "description": "新增刪除許可權",
  "resources": [
    "DotNetNB.WebApplication.Models.Student"
  ],
  "data": {
    "entityName": "DotNetNB.WebApplication.Models.Student",
    "create": true,
    "delete": true,
    "members": [
      {
        "memberName": "Age",
        "update": false
      }
    ]
  }
}

建立之後獲取一下 permission，可以看到 student-entity-create-and-delete 的 permission

https://localhost:7018/Permission

直接授權這個 permission 給使用者 admin

https://localhost:7018/Permission/addtouser?username=admin&permission=student-entity-create-and-delete

重新獲取 token

https://localhost:7018/Authentication/login

解析 token 看到包含 student-entity-create-and-delete

使用這個 token 刪除 student 就可以成功

https://localhost:7018/Student/dotnetnb2

獲取 student，可以發現 dotnetnb2 已經刪除成功了

https://localhost:7018/Student

屬性許可權

呼叫介面修改 student 的 age 屬性，會丟擲 AuthenticationException 異常，未認證

https://localhost:7018/Student/addAge/dotnetnb

登入之後使用 token 請求，會丟擲 AuthorizationException 異常，未授權

https://localhost:7018/Student/addAge/dotnetnb

因為之前新增的 permission 對 age 屬性不可修改

"members": [
  {
    "memberName": "Age",
    "update": false
  }

需要新增一個可以修改 age 屬性的 permission

https://localhost:7018/Permission/entity

引數

{
  "key": "student-entity-all",
  "group": "ApplicationDbContext",
  "displayName": "student-entity-all",
  "description": "全部許可權",
  "resources": [
    "DotNetNB.WebApplication.Models.Student"
  ],
  "data": {
    "entityName": "DotNetNB.WebApplication.Models.Student",
    "create": true,
    "delete": true,
    "members": [
      {
        "memberName": "Age",
        "update": true
      }
    ]
  }
}

將該 permission 賦值給 admin，重新獲取 token，再呼叫介面修改 student 的 age 屬性

https://localhost:7018/Student/addAge/dotnetnb

修改成功後再獲取 student，可以看到 dotnetnb 的 age 從 0 變為 1，修改成功

https://localhost:7018/Student

GitHub原始碼連結：

https://github.com/MingsonZheng/dotnetnb.security refactor 分支

課程連結

https://appsqsyiqlk5791.h5.xiaoeknow.com/v1/course/video/v_5f39bdb8e4b01187873136cf?type=2

知識共享許可協議

本作品採用知識共享署名-非商業性使用-相同方式共享 4.0 國際許可協議進行許可。

歡迎轉載、使用、重新發布，但務必保留文章署名 鄭子銘 （包含連結： http://www.cnblogs.com/MingsonZheng/ ），不得用於商業目的，基於本文修改後的作品務必以相同的許可釋出。

如有任何疑問，請與我聯絡 (MingsonZheng@outlook.com) 。

相關文章