本文将介绍在 Identity 框架中如何使用 Sang.AspNetCore.RoleBasedAuthorization^[1] 库。

核心介绍

Identity 和 jwt 的基本配置我们在这里不再赘述，可以参考最后的项目样例。核心的代码主要为 IRolePermission 的实现。

internal class MyRolePermission : IRolePermission
{private readonly IMemoryCache _memoryCache;private readonly RoleManager<MyRole> _roleManager;private readonly string cachekey = "Role_Permission_";public MyRolePermission(IMemoryCache memoryCache, IServiceProvider _sp){_memoryCache = memoryCache;_roleManager = _sp.CreateScope().ServiceProvider.GetRequiredService<RoleManager<MyRole>>();}public async Task<List<Claim>> GetRolePermissionClaimsByName(string roleName){var claims = await _memoryCache.GetOrCreateAsync(cachekey + roleName, async (e) =>{e.AbsoluteExpirationRelativeToNow = TimeSpan.FromSeconds(3600);e.SlidingExpiration = TimeSpan.FromMinutes(10);//10分钟滑动过期var myrole = await _roleManager.FindByNameAsync(roleName);if (myrole is null) return new List<Claim>();var list = await _roleManager.GetClaimsAsync(myrole);return list;});return claims.ToList();}
}

这里需要注意的是 IRolePermission 是 Singleton 单例模式，服务在第一次请求时被创建，其后的每次请求都沿用这个已创建的服务。而 RoleManager 是 Scoped 作用域模式，服务在每次请求时被创建，整个请求过程中都贯穿使用这个创建的服务。所以在 MyRolePermission 中因为其生命周期不同，无法直接注入使用。

使用展示

完整的代码可以查看仓库 https://github.com/sangyuxiaowu/IdentityRBAC

克隆仓库后修改 Program.cs L45 的数据库相关配置，然后迁移 Update-Database 运行项目。

访问/User/init创建初始用户和角色。admin,user,supadmin，其密码均为123456。

然后通过/User/check检查用户密码，获取access_token，然后更换不同的用户来测试 Values 这个 Controller 的资源访问。

最后

本文相关仓库感兴趣的同学可以查阅：https://github.com/sangyuxiaowu/IdentityRBAC

如有错漏之处，敬请指正。

References

[1] Sang.AspNetCore.RoleBasedAuthorization: https://www.nuget.org/packages/Sang.AspNetCore.RoleBasedAuthorization