ASP0001: Autorisierungsmiddleware ist falsch konfiguriert

	Wert
Regel-ID	ASP0001
Kategorie	Verwendung
Fix führt oder führt nicht zur Unterbrechung	Nicht unterbrechend

Ursache

Im Startcode der Anwendung wurde ein unzulässiger Aufruf von UseAuthorization erkannt.

Regelbeschreibung

Für eine erfolgreiche Autorisierung für Endpunktrouten sollte der Aufruf von UseAuthorization zwischen den Aufrufen von UseRouting und UseEndpoints positioniert werden. Andernfalls wird (sofern konfiguriert) die Fallbackrichtlinie verwendet, um alle Anforderungen zu autorisieren.

Betrachten Sie folgenden Code:

app.UseStaticFiles();
app.UseAuthorization();

app.UseRouting();
app.UseEndpoints(endpoints =>
{
    endpoints.MapDefaultControllerRoute();
});

Der Aufruf von UseAuthorization erfolgt vor UseRouting und ist daher nicht endpunktfähig.

Behandeln von Verstößen

Ändern Sie die Reihenfolge, in der die Aufrufe von UseAuthorization und UseRouting ausgeführt werden.

app.UseStaticFiles();

app.UseRouting();

app.UseAuthorization();

app.UseEndpoints(endpoints =>
{
    endpoints.MapDefaultControllerRoute();
});

Wann sollten Warnungen unterdrückt werden?

Diese Regel kann gefahrlos unterdrückt werden, wenn der Aufruf von UseAuthorization dazu dient, die Fallbackrichtlinie für alle ausgehenden Anforderungen zu autorisieren, oder wenn Ressourcen autorisiert werden sollen, die nicht per Endpunktrouting weitergeleitet werden.