ASP0001: Autorisierungsmiddleware ist falsch konfiguriert
Wert | |
---|---|
Regel-ID | ASP0001 |
Kategorie | Verwendung |
Fix führt oder führt nicht zur Unterbrechung | Nicht unterbrechend |
Ursache
Im Startcode der Anwendung wurde ein unzulässiger Aufruf von UseAuthorization erkannt.
Regelbeschreibung
Für eine erfolgreiche Autorisierung für Endpunktrouten sollte der Aufruf von UseAuthorization
zwischen den Aufrufen von UseRouting
und UseEndpoints
positioniert werden. Andernfalls wird (sofern konfiguriert) die Fallbackrichtlinie verwendet, um alle Anforderungen zu autorisieren.
Betrachten Sie folgenden Code:
app.UseStaticFiles();
app.UseAuthorization();
app.UseRouting();
app.UseEndpoints(endpoints =>
{
endpoints.MapDefaultControllerRoute();
});
Der Aufruf von UseAuthorization
erfolgt vor UseRouting
und ist daher nicht endpunktfähig.
Behandeln von Verstößen
Ändern Sie die Reihenfolge, in der die Aufrufe von UseAuthorization
und UseRouting
ausgeführt werden.
app.UseStaticFiles();
app.UseRouting();
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
endpoints.MapDefaultControllerRoute();
});
Wann sollten Warnungen unterdrückt werden?
Diese Regel kann gefahrlos unterdrückt werden, wenn der Aufruf von UseAuthorization
dazu dient, die Fallbackrichtlinie für alle ausgehenden Anforderungen zu autorisieren, oder wenn Ressourcen autorisiert werden sollen, die nicht per Endpunktrouting weitergeleitet werden.
ASP.NET Core