vl
Какое отношение атрибуты авторизации имеют к факту, что mvc и web api реализации содержатся в 1 пакете?
Size: a a a
2020 March 13
vl
Такое ощущение, что ты выбрал кусок фразы, не читая всей переписки
G
чот не то эти полиси
G
у меня короче кейс прямо сейчас:
надо тупо проверить что в хидере или параметре прилетела нужная строка (токен авторизации)
надо тупо проверить что в хидере или параметре прилетела нужная строка (токен авторизации)
vl
У меня вопрос, зачем ты совмещаешь AuthorizeAttribute и IAuthorizationFilter?
G
У меня вопрос, зачем ты совмещаешь AuthorizeAttribute и IAuthorizationFilter?
это был эксперимент, по советам с SO
G
чот сдается мне что мне надо аутентификацию, а мне авторизацию подогнали
vl
Тебе по идее нужен только AuthorizeAttribute в чистом виде, не наследуясь от него, и отдельно добавить обработчик где-то в startup.cs
G
авторизация это уже роли, как-раз
а мне ща надо вытянуть токен чтобы понять чо за пидор предо мной
а мне ща надо вытянуть токен чтобы понять чо за пидор предо мной
vl
Токен в бд хранится?
G
пока захардкожен
vl
Тебе не нужны ни policy, ни roles. Это будет чистый AuthorizeAttribute. И щас скажу что надо в Startup.cs написать
G
давай, я пока погуглю далее
G
гугл предлагает аус мидлеварю сделать
A
авторизация это уже роли, как-раз
а мне ща надо вытянуть токен чтобы понять чо за пидор предо мной
а мне ща надо вытянуть токен чтобы понять чо за пидор предо мной
Ты jwt юзает?
G
Ты jwt юзает?
нет, просто строки
A
Кука?
G
похер чо, просто строку из реквеста добываю и проверяю
G
конкретно ща хидер или гет параметр
vl
AuthorizationHandler<T> почитай, мне кажется это то что тебе надо