Тело запроса доступа ASP .net Core 3.0 WebApi в политике

Для моего приложения мне нужно решение для доступа к телу запроса внутри политики авторизации.

Например, у меня есть ресурс, который закреплен за командой и имеет владельца. Только этот владелец и модератор команды должны иметь право изменять и удалять этот ресурс. Всем остальным пользователям этой команды разрешено только просматривать ресурс. Пользователи, не входящие в команду, не имеют разрешений. Поскольку существует много динамичных команд, ни "требования", ни "роли" не подходят.

Поэтому, если бы я мог получить доступ к телу внутри "[Authorize(Policy =" IsOwner, IsAdmin "]", было бы очень полезно.

Спасибо Крис

0 ответов

Другие вопросы по тегам