Blazor WASM中如何实现Admin角色或指定策略的二选一授权？

默认情况下，[Authorize(Roles = "Admin", Policy = "Policy")] 会同时校验角色和策略（逻辑与），要实现用户拥有Admin角色，或者符合指定策略即可访问的逻辑，需要自定义一个组合策略：

步骤1：注册自定义授权策略 #

在 Program.cs 中扩展授权配置，创建一个包含“或”逻辑的新策略：

builder.Services.AddAuthorization(options =>
{
    // 注册新策略：Admin角色 或 原Policy策略
    options.AddPolicy("AdminOrTargetPolicy", policy =>
    {
        policy.RequireAssertion(context =>
            // 检查是否拥有Admin角色
            context.User.IsInRole("Admin") ||
            // 检查是否符合原"Policy"策略的要求
            context.AuthorizationService.AuthorizeAsync(context.User, "Policy").Result.Succeeded
        );
    });

    // 保留你原本定义的"Policy"策略
    // options.AddPolicy("Policy", ...);
});

步骤2：在页面/组件上使用新策略 #

将原本的 [Authorize] 特性替换为自定义的策略：

[Authorize(Policy = "AdminOrTargetPolicy")]
public partial class YourProtectedPage : ComponentBase
{
    // 页面逻辑
}

优化提示 #

如果原策略的逻辑是可直接同步判断的（比如基于声明、自定义规则），可以避免异步调用的 .Result，直接把逻辑合并到断言中，示例：

policy.RequireAssertion(context =>
    context.User.IsInRole("Admin") ||
    context.User.HasClaim(c => c.Type == "RequiredClaim" && c.Value == "ValidValue")
);

内容的提问来源于stack exchange，提问作者Atlass-