Utilisation de l'identité 2.1 dans ASP.NET pour l'authentification et l'autorisation des utilisateurs

Question

Ceci est mon premier projet ASP.NET et je dois utiliser MVC 5 et Identity 2.1 pour ce projet. J'ai cherché des informations sur l'utilisation d'Identity 2.1 aux fins d'authentification et d'autorisation, mais je suis toujours confus parce qu'aucun article ne l'a expliqué avec des détails complets et ils avaient besoin de vous familiariser avec les anciennes versions et les nouveaux articles sont tous à propos de ASP.NET Core MVC.

laisse supposer i ai une table de fruits avec 3 colonnes:

id = 1, nom = pomme, quantité = 4;

id = 2, nom = orange, quantité = 2;

id = 3, nom = banane, quantité = 3;

. . .

Et certains utilisateurs admin peuvent ajouter d'autres types de fruits à la liste.

Et aussi l'utilisateur admin peut créer d'autres comptes d'utilisateur et leur donner la permission d'afficher ou de modifier un ou plusieurs enregistrements de fruits.

Comme userid1 peut voir la quantité de pomme, ou userid2 peut voir et modifier la quantité d'orange.

Ma question est comment puis-je mettre en œuvre ce scénario avec Identity 2.1? Puis-je l'implémenter avec des rôles et des réclamations? Si oui, veuillez me fournir un exemple de code.

Merci, et désolé pour mon mauvais anglais.

Answer 1

Vous ne pouvez probablement pas obtenir tous vos besoins hors de la boîte, mais vous pouvez étendre les classes de base pour atteindre votre objectif. Voici mes pensées, vous pouvez avoir des rôles d'administration et de base, vous aurez besoin d'une table principale de type fruit, et un type de fruit - table de privilège d'utilisateur ID. Dans votre classe d'autorisation étendue, vous devez vérifier si un utilisateur de base peut accéder à certains types de fruits et quel type de privilège il a.