Iskra.Core.Auth.InvitationToken 1.0.136

Пакет Iskra.Core.Auth.InvitationToken

Этот пакет предоставляет функциональность для авторизации пользователей на основе пригласительных токенов доступа. Он позволяет создавать политики авторизации, требующие определенные права доступа, которые могут быть проверены на основе информации, хранящейся в кэше, связанной с пригласительным токеном.

Основные компоненты

• IInvitationAccessTokenReader: Интерфейс для чтения информации о пригласительном токене из HTTP-запроса и получения данных о токене из кэша.
• InvitationAccessTokenReader: Реализация IInvitationAccessTokenReader, использующая IHttpContextAccessor для чтения заголовков запроса и IInvitationAccessTokenCache для получения данных о токене.
• InvitationAccessTokenRequirement: Класс, представляющий требование авторизации, которое требует определенный набор прав доступа.
• InvitationAccessTokenRequirementHandler: Обработчик авторизации, проверяющий наличие и валидность пригласительного токена и проверяющий наличие необходимых прав доступа.
• PolicyConfigurationExtensions: Методы расширения для AuthorizationOptions, позволяющие регистрировать политики авторизации на основе пригласительных токенов и требуемых прав доступа.
• ServiceCollectionExtensions: Методы расширения для IServiceCollection, позволяющие регистрировать необходимые сервисы, такие как обработчик авторизации.

Использование

1. Регистрация сервисов: В Startup.cs или аналогичном файле зарегистрируйте необходимые сервисы:

   services.AddInvitationAccessTokenHandler();
   

2. Регистрация политики авторизации: Зарегистрируйте политику авторизации, указав имя политики и массив требуемых прав доступа:

   options.AddInvitationAccessTokenPolicy("MyPolicy", "read", "write");
   

3. Применение политики: Примените политику авторизации к контроллеру, действию или ресурсу:

   [Authorize(Policy = "MyPolicy")]
   public IActionResult MyAction()
   {
    // ...
   }
   

Зависимости

• Microsoft.AspNetCore.Authorization
• Microsoft.Extensios.DependencyInjection
• Iskra.Core.Cache (или аналогичная реализация кэша)
• IHttpContextAccessor

Примечания

• Необходимо настроить кэш пригласительных токенов и обеспечить его доступность для InvitationAccessTokenReader.
• Права доступа, указанные в политике авторизации, должны быть определены и сопоставлены с соответствующими ролями или разрешениями в системе.