23. diel - ASP.NET Web API - Autorizácia s rolou administrátora
V minulej lekcii, ASP.NET Web API - Autentizácia s cookies , sme pridali možnosť odhlásenia a zobrazenia informácií o aktuálnom užívateľovi.
V dnešnom ASP.NET Web API tutoriále, v jazyku C# .NET, si pridáme autorizáciu s rolou administrátora na koncové body nášho API, ktoré upravujú dáta. Tieto koncové body by teda nemali byť verejné.
Užívateľské role
Každému užívateľovi v systéme ASP.NET Core Identity môže byť priradená jedna alebo viac rolí, ktoré si sami nadefinujeme. Pri každom koncovom bode potom môžeme určiť, akú rolu musí mať užívateľ priradenú, aby mohol k danému bodu pristúpiť.
V našom systéme budeme mať iba jednu špeciálnu úlohu " administrátor ". Len užívateľ s touto rolou bude môcť pridávať, editovať a mazať filmy a osobnosti v databáze. Ako administrátorov nastavíme iba tých užívateľov, ktorým dôverujeme.
Dnes budeme pracovať iba v projekte
Movies.API.
Trieda UserRoles
Užívateľské roly sú v systéme Identity reprezentované
primárne svojim názvom. Zoznam názvov všetkých dostupných
užívateľských rolí našej aplikácie si budeme udržiavať v rámci
konštánt v triede UserRoles. Túto triedu si vytvoríme v
koreňovej zložke projektu nášho webového API:
...koniec náhľadu článku...
Pokračuj ďalej
Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiovej sekcie.
ročné PREDPLATNÉ
44 €
mesačne, platené ročne (528 €)14 000+ lekcií, cvičení a testov
6 000+ ti zostane navždy
Neobmedzený prístup ku všetkým aktuálnym
aj pripravovaným kurzom.
Kúpiť iba tento kurz
Získaj okamžitý prístup ku kurzu bez
časového obmedzenia.
97 €
Pred kúpou tohto článku je potrebné kúpiť predchádzajúci diel
Obsah článku spadá pod licenciu Premium III, kúpou článku súhlasíš s Prevádzkovými podmienkami.
- Prístup k jednotlivým lekciám podľa spôsobu obstarania.
- Kvalitné znalosti v oblasti IT.
- Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.
Popis článku
Požadovaný článok má nasledujúci obsah:
V ASP.NET Web API tutoriálu pridáme autorizáciu s rolou administrátora na koncové body nášho API, ktoré upravujú dáta a preto by nemali byť verejné.
