Lekce 23 - ASP.NET Web API - Autorizace s rolí administrátora
V minulé lekci, ASP.NET Web API - Autentizace s cookies, jsme přidali možnost odhlášení a zobrazení informací o aktuálním uživateli.
V dnešním ASP.NET Web API tutoriálu, v jazyce C# .NET, si přidáme autorizaci s rolí administrátora na koncové body našeho API, které upravují data. Tyto koncové body by tedy neměly být veřejné.
Uživatelské role
Každému uživateli v systému ASP.NET Core Identity může být přiřazena jedna nebo více rolí, které si sami nadefinujeme. U každého koncového bodu pak můžeme určit, jakou roli musí mít uživatel přiřazenu, aby mohl k danému bodu přistoupit.
V našem systému budeme mít pouze jednu speciální roli "administrátor". Jen uživatel s touto rolí bude moci přidávat, editovat a mazat filmy a osobnosti v databázi. Jako administrátory nastavíme jen ty uživatele, kterým důvěřujeme.
Dnes budeme pracovat pouze v projektu
Movies.API.
Třída UserRoles
Uživatelské role jsou v systému Identity reprezentovány
primárně svým názvem. Seznam názvů všech dostupných
uživatelských rolí naší aplikace si budeme udržovat v rámci konstant ve
třídě UserRoles. Tuto třídu si vytvoříme v kořenové
složce projektu našeho webového API:
...konec náhledu článku...
Pokračuj dál
Došel jsi až sem a to je super! Věříme, že ti první lekce ukázaly něco nového a užitečného.
Chceš v kurzu pokračovat? Přejdi do prémiové sekce.
roční PŘEDPLATNÉ
1 082 Kč
měsíčně, placeno ročně (12 984 Kč)14 000+ lekcí, cvičení a testů
6 000+ ti zůstane napořád
Neomezený přístup ke všem aktuálním
i připravovaným kurzům.
Koupit pouze tento kurz
Získej okamžitý přístup ke kurzu bez
časového omezení.
2 065 Kč
Před koupí tohoto článku je třeba koupit předchozí díl
Obsah článku spadá pod licenci Premium III, koupí článku souhlasíš s Provozními podmínkami.
- Přístup k jednotlivým lekcím dle způsobu pořízení.
- Kvalitní znalosti v oblasti IT.
- Dovednosti, které ti pomohou získat vysněnou a dobře placenou práci.
Popis článku
Požadovaný článek má následující obsah:
V ASP.NET Web API tutoriálu přidáme autorizaci s rolí administrátora na koncové body našeho API, které upravují data a tudíž by neměly být veřejné.
