asp.net-mvc-4 - 使用 ASP.NET MVC 进行基于声明的授权

Question

我阅读了很多博客文章和 stackoverflow 答案，但仍然无法找到一个使用基于声明的身份验证和授权的现实世界开源项目，以便我可以了解如何实际实现这些项目。

到目前为止我能找到的是 Thinktecture.IdentityModel和 this blog在示例网站上实现基于声明的授权。如果你们能给我指出一些使用声明的开源项目，那将非常有帮助。

我感兴趣的是如何使用数据库检索我的应用程序的声明。

到目前为止，我尝试的是使用内存中的声明存储来模拟数据库，我创建了一个 CustomClaimsTransformer 和 CustomAuthorizationManager 像这样。

public class CustomClaimsTransformer : ClaimsAuthenticationManager
    {
        public override ClaimsPrincipal Authenticate(string resourceName, ClaimsPrincipal incomingPrincipal)
        {
            //validate name claim
            string nameClaimValue = incomingPrincipal.Identity.Name;

            return CreatePrincipal(nameClaimValue);
        }

        private ClaimsPrincipal CreatePrincipal(string userName)
        {
            int userId = ClaimStore.Users.First(u => u.Value == userName).Key;
            var claims = ClaimStore.ClaimsSet.Where(c => c.Key == userId);

            var claimsCollection = claims.Select(kp => kp.Value).ToList();

            return new ClaimsPrincipal(new ClaimsIdentity(claimsCollection, "Custom"));
        }
    }

public class CustomAuthorisationManager : ClaimsAuthorizationManager
    { 
        public override bool CheckAccess(AuthorizationContext context)
        {
            string resource = context.Resource.First().Value;
            string action = context.Action.First().Value;

            if (action == "Show" && resource == "Code")
            {
                bool likesJava = context.Principal.HasClaim(ClaimStore._httpMyclaimsUsers, "True");
                return likesJava;
            }
            else if (action == "Read" && resource == "Departments")
            {
                bool readDeps = context.Principal.HasClaim(ClaimStore._httpMyclaimsDepartments, "Read");
                return readDeps;
            }
            return false;
        }
    }

如何在现实场景中实现这些而不需要太多 IF 条件？

Answer 1

尝试以下链接，这似乎是一个不错的解决方案

http://developers.axiomatics.com/blog/index/entry/custom-claims-based-authorization-in-net-using-axiomatics-pep-sdk-for-net.html

您还可以定义您的策略并加载它

http://msdn.microsoft.com/en-us/library/system.security.claims.claimsauthorizationmanager.loadcustomconfiguration.aspx

如何:使用 WIF 和 ACS 在声明感知 ASP.NET 应用程序中实现声明授权 http://msdn.microsoft.com/en-us/library/gg185907.aspx