ASP.NET Core'da yetkilendirmeye giriş

Yetkilendirme, kullanıcının neler yapabileceğini belirleyen işlemi ifade eder. Örneğin, bir yönetici kullanıcının belge kitaplığı oluşturmasına, belge eklemesine, belgeleri düzenlemesine ve silmesine izin verilir. Kitaplıkla çalışan yönetici olmayan bir kullanıcının yalnızca belgeleri okuma yetkisi vardır.

Yetkilendirme, kimlik doğrulamasından ayrı ve farklıdır. Ancak yetkilendirme, bir kimlik doğrulama mekanizmasına dayanır. Kimlik doğrulaması, kullanıcının kimliğini doğrulama işlemidir ve bu da kullanıcı için bir veya daha fazla kimlik nesnesi oluşturulmasına neden olabilir.

ASP.NET Core'da kimlik doğrulaması hakkında daha fazla bilgi için bkz . ASP.NET Çekirdek Kimlik Doğrulamasına Genel Bakış.

Yetkilendirme türleri

ASP.NET Core yetkilendirmesi, basit bir bildirimsel rol ve zengin bir ilke tabanlı model sunar. Yetkilendirme gereksinimlerle ifade edilir ve işleyiciler kullanıcının taleplerini gereksinimlere göre değerlendirir. Kesinlik denetimleri, kullanıcının erişmeye çalıştığı kaynağın hem kullanıcı kimliğini hem de özelliklerini değerlendiren basit ilkelere veya ilkelere dayalı olabilir.

Namespace'ler

AuthorizeAttribute ve AllowAnonymousAttribute öznitelikleri de dahil olmak üzere yetkilendirme bileşenleri Microsoft.AspNetCore.Authorization ad alanında tanımlanır.

Basit yetkilendirme belgelerine bakın.

İlgili içerik

• Minimum API'lerde kimlik doğrulaması ve yetkilendirme
• ASP.NET Core Blazor kimlik doğrulama ve yetkilendirme
• ASP.NET Core'da Sayfaların Yetkilendirme Kuralları