.NET 5.0中基于学生/员工表的Identity与角色权限定制实现咨询

嘿，我完全懂你的困扰——默认的Identity模板用来入门还行，但根本适配不了学校门户这种有明确学生/员工区分的真实场景。下面一步步教你改造.NET 5 Identity，去掉冗余功能，用你现有的Student和Employee表搭建符合需求的认证授权体系：

1. 让现有实体整合Identity认证字段 #

你不需要保留默认的Users表，直接让你的Student和Employee类继承IdentityUser（如果用自定义主键可以用IdentityUser<TKey>），这样它们会自动包含Identity所需的认证字段（比如用户名、密码哈希、安全戳等），同时保留你自己的业务字段（学号、工号、年级等）。

示例代码：

// Employee.cs
public class Employee : IdentityUser
{
    // 你的自定义业务字段
    public string EmployeeNumber { get; set; }
    public string Department { get; set; }
    // 标记是否为管理员
    public bool IsAdmin { get; set; }
}

// Student.cs
public class Student : IdentityUser
{
    // 你的自定义业务字段
    public string StudentNumber { get; set; }
    public int Grade { get; set; }
}

如果你的数据库已经存在这两张表，运行EF Core迁移命令就能自动添加Identity所需的字段。

2. 配置Identity使用自定义用户类型 #

在Startup.cs的ConfigureServices方法中，替换默认的Identity配置，指定你的用户类型，同时禁用不需要的功能：

public void ConfigureServices(IServiceCollection services)
{
    // 配置数据库上下文
    services.AddDbContext<ApplicationDbContext>(options =>
        options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));

    // 添加Identity，禁用冗余功能
    services.AddIdentity<IdentityUser, IdentityRole>(options =>
        {
            // 关闭邮箱/账号确认要求
            options.SignIn.RequireConfirmedAccount = false;
            options.SignIn.RequireConfirmedEmail = false;
            // 简化密码规则（根据你的需求调整）
            options.Password.RequireDigit = false;
            options.Password.RequireNonAlphanumeric = false;
            options.Password.RequiredLength = 6;
        })
        .AddEntityFrameworkStores<ApplicationDbContext>()
        .AddDefaultTokenProviders();

    // 注册针对Student和Employee的专属UserManager
    services.AddScoped<UserManager<Student>>();
    services.AddScoped<UserManager<Employee>>();

    // 配置Blazor认证
    services.AddAuthentication(options =>
        {
            options.DefaultScheme = IdentityConstants.ApplicationScheme;
        })
        .AddIdentityCookies();

    services.AddRazorPages();
    services.AddServerSideBlazor();
}

接着在ApplicationDbContext的OnModelCreating中配置表拆分（让Student和Employee各自用独立的表）：

protected override void OnModelCreating(ModelBuilder builder)
{
    base.OnModelCreating(builder);

    // 指定Student和Employee使用各自的数据库表
    builder.Entity<Student>().ToTable("Students");
    builder.Entity<Employee>().ToTable("Employees");

    // 预设角色数据（管理员、员工、学生）
    builder.Entity<IdentityRole>().HasData(
        new IdentityRole { Name = "Admin", NormalizedName = "ADMIN" },
        new IdentityRole { Name = "Employee", NormalizedName = "EMPLOYEE" },
        new IdentityRole { Name = "Student", NormalizedName = "STUDENT" }
    );
}

3. 彻底禁用用户注册功能 #

移除UI层面的注册入口 #

在Blazor的导航组件（比如NavMenu.razor）中删掉注册链接，同时删除模板生成的Register.razor页面。

封锁后端注册接口 #

如果项目中有Web API或Razor Pages的注册端点，直接删除对应的文件；另外要确保UserManager的创建用户接口只对管理员开放。

4. 实现管理员添加用户的功能 #

创建一个管理员专属的Blazor组件，让员工中的管理员可以添加新的学生或员工用户：

@page "/admin/add-user"
@inject UserManager<Employee> EmployeeUserManager
@inject UserManager<Student> StudentUserManager
@inject RoleManager<IdentityRole> RoleManager
@inject NavigationManager NavManager

<h3>添加新用户</h3>

<div class="form-group">
    <label>用户类型:</label>
    <select @bind="selectedUserType" class="form-control">
        <option value="Employee">员工</option>
        <option value="Student">学生</option>
    </select>
</div>

@if (selectedUserType == "Employee")
{
    <div class="form-group">
        <label>工号:</label>
        <input @bind="newEmployee.EmployeeNumber" class="form-control" />
    </div>
    <div class="form-group">
        <label>部门:</label>
        <input @bind="newEmployee.Department" class="form-control" />
    </div>
    <div class="form-group">
        <label>是否为管理员:</label>
        <input type="checkbox" @bind="newEmployee.IsAdmin" />
    </div>
}
else
{
    <div class="form-group">
        <label>学号:</label>
        <input @bind="newStudent.StudentNumber" class="form-control" />
    </div>
    <div class="form-group">
        <label>年级:</label>
        <input type="number" @bind="newStudent.Grade" class="form-control" />
    </div>
}

<div class="form-group">
    <label>登录用户名:</label>
    <input @bind="userName" class="form-control" />
</div>
<div class="form-group">
    <label>初始密码:</label>
    <input type="password" @bind="password" class="form-control" />
</div>

<button @onclick="AddUser" class="btn btn-primary">确认添加</button>

@code {
    private string selectedUserType = "Employee";
    private Employee newEmployee = new();
    private Student newStudent = new();
    private string userName;
    private string password;

    private async Task AddUser()
    {
        if (selectedUserType == "Employee")
        {
            newEmployee.UserName = userName;
            var createResult = await EmployeeUserManager.CreateAsync(newEmployee, password);
            if (createResult.Succeeded)
            {
                // 给用户分配对应角色
                var role = newEmployee.IsAdmin ? "Admin" : "Employee";
                await EmployeeUserManager.AddToRoleAsync(newEmployee, role);
                NavManager.NavigateTo("/admin/user-list");
            }
            else
            {
                // 处理创建失败的情况，比如显示错误信息
            }
        }
        else
        {
            newStudent.UserName = userName;
            var createResult = await StudentUserManager.CreateAsync(newStudent, password);
            if (createResult.Succeeded)
            {
                await StudentUserManager.AddToRoleAsync(newStudent, "Student");
                NavManager.NavigateTo("/admin/user-list");
            }
            else
            {
                // 处理创建失败的情况
            }
        }
    }
}

5. 配置角色权限控制 #

在Blazor组件中用AuthorizeView控制不同角色的内容访问：

<AuthorizeView Roles="Admin">
    <p>只有管理员能看到这个用户管理面板</p>
</AuthorizeView>

<AuthorizeView Roles="Student">
    <div class="student-dashboard">
        <h4>学生专属数据面板</h4>
        <!-- 学生的成绩、课程等数据 -->
    </div>
</AuthorizeView>

<AuthorizeView Roles="Employee">
    <div class="employee-dashboard">
        <h4>员工专属工作面板</h4>
        <!-- 员工的考勤、教学任务等数据 -->
    </div>
</AuthorizeView>

也可以在页面路由上添加角色授权：

@page "/admin/user-list"
@attribute [Authorize(Roles = "Admin")]

6. 剔除其他冗余功能 #

如果不需要密码重置、电话确认等功能，可以直接删除对应的页面，还能在Identity配置里进一步禁用：

services.AddIdentity<IdentityUser, IdentityRole>(options =>
{
    // 禁用密码重置相关功能
    options.Tokens.PasswordResetTokenProvider = null;
    // 禁用电话确认要求
    options.SignIn.RequireConfirmedPhoneNumber = false;
})

这样就能完全贴合你的学校门户需求——用现有的Student和Employee表作为用户载体，由管理员统一添加用户，只保留必要的认证授权功能，剔除所有冗余模板内容。

内容的提问来源于stack exchange，提问作者Derrick D