将SignalR与现有授权集成

作者: 雪浴冰灵
发布时间: 2024-01-14 08:36:51 (3月前)
转自：

3 条回复

0#
回复此人
google你他吗 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 我发现你可以检索一个IAuthorization提供者。 </p> <P> 如果您将集线器视为控制器，并将您的方法视为您的操作，那么您所要做的就是创建一个实现IAuthorizeHubConnection和IAuthorizeHubMethodInvocation的SignalR属性 </p> <pre> <code> public class HubAuthorizeAttribute : Attribute, IAuthorizeHubConnection,IAuthorizeHubMethodInvocation { public virtual bool AuthorizeHubConnection(HubDescriptor hubDescriptor, Microsoft.AspNet.SignalR.IRequest request) { IAuthorizationProvider authorizationProvider = DependencyResolver.Current.GetService<IAuthorizationProvider>(); return authorizationProvider.IsAuthorizedController(hubDescriptor.Name); } public virtual bool AuthorizeHubMethodInvocation(IHubIncomingInvokerContext hubIncomingInvokerContext) { IAuthorizationProvider authorizationProvider = DependencyResolver.Current.GetService<IAuthorizationProvider>(); return authorizationProvider.IsAuthorizedAction(hubIncomingInvokerContext.MethodDescriptor.Hub.Name, hubIncomingInvokerContext.MethodDescriptor.Name); } } </code> </pre> <P> 然后，您所要做的就是将属性放在集线器或您想要授权的任何方法上 </p> <pre> <code> [HubAuthorize] public class Message : Hub { public void Send(string message) { } } </code> </pre> </DIV>

编辑
1#
回复此人
啊这回彻底死了 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您应该覆盖管道中的现有方法 </p> <P> <a href="https://stackoverflow.com/questions/22650011/check-authorize-in-signalr-attribute"> 检查SignalR属性中的授权 </A> </p> <P> <a href="http://www.asp.net/signalr/overview/signalr-20/security/hub-authorization" rel="nofollow noreferrer"> http://www.asp.net/signalr/overview/signalr-20/security/hub-authorization </A> </p> <P> 重写AuthorizeHubMethodInvocation将允许您在覆盖UserAuthorized时授权请求，允许您进行身份验证（您可以检查用户的角色等） </p> <P> 让HubAuthorizeAttribute从AuthorizeAttribute继承并允许构造函数接受角色列表 </p> <P> 这是一个关于如何处理角色的简单示例 <a href="http://www.jasonwatmore.com/post/2014/02/18/ASPNET-Web-API-2-Enum-Authorize-Attribute.aspx" rel="nofollow noreferrer"> http://www.jasonwatmore.com/post/2014/02/18/ASPNET-Web-API-2-Enum-Authorize-Attribute.aspx </A> </p> </DIV>

编辑

登录后才能参与评论