Pengantar otorisasi di ASP.NET Core

Otorisasi mengacu pada proses yang menentukan apa yang dapat dilakukan pengguna. Misalnya, pengguna administratif diizinkan untuk membuat pustaka dokumen, menambahkan dokumen, mengedit dokumen, dan menghapusnya. Pengguna non-administratif yang bekerja dengan pustaka hanya berwenang untuk membaca dokumen.

Otorisasi terpisah dan berbeda dari autentikasi. Namun, otorisasi bergantung pada mekanisme autentikasi. Autentikasi adalah proses memverifikasi identitas pengguna, yang dapat mengakibatkan pembuatan satu atau beberapa objek identitas untuk pengguna.

Untuk informasi selengkapnya tentang autentikasi di ASP.NET Core, lihat Gambaran Umum Autentikasi Inti ASP.NET.

Jenis otorisasi

otorisasi ASP.NET Core menyediakan peran deklaratif yang sederhana dan model berbasis kebijakan yang kaya. Otorisasi dinyatakan dalam persyaratan, dan handler mengevaluasi klaim pengguna terhadap persyaratan. Pemeriksaan imperatif dapat didasarkan pada kebijakan atau kebijakan sederhana yang mengevaluasi identitas pengguna dan properti sumber daya yang coba diakses pengguna.

Namespaces

Komponen otorisasi, termasuk AuthorizeAttribute atribut dan AllowAnonymousAttribute , ditemukan di Microsoft.AspNetCore.Authorization namespace layanan.

Lihat dokumentasi tentang otorisasi sederhana.

Sumber daya tambahan

• Autentikasi dan otorisasi dalam API Minimal
• ASP.NET Core Blazor autentikasi dan otorisasi