Blazor的AuthorizeView能否同时检查角色及角色颁发者？

默认的AuthorizeView组件Roles参数仅校验角色名称，不会区分声明的颁发者。要实现同时检查角色和颁发者的需求，有两种常用方案：

方案一：基于策略（Policy）的授权 #

通过自定义授权策略，可以精确指定角色和对应的颁发者，适合需要复用授权规则的场景。

1. 在Program.cs中配置授权策略

builder.Services.AddAuthorization(options =>
{
    // 定义针对Gym2的VIPMember授权策略
    options.AddPolicy("Gym2VIP", policy =>
    {
        policy.RequireClaim(ClaimTypes.Role, "VIPMember");
        policy.RequireClaim(ClaimTypes.Role, claim => claim.Issuer == "Gym2");
    });

    // 按需添加其他策略，比如Gym1的Member权限
    options.AddPolicy("Gym1Member", policy =>
    {
        policy.RequireClaim(ClaimTypes.Role, "Member");
        policy.RequireClaim(ClaimTypes.Role, claim => claim.Issuer == "Gym1");
    });
});

2. 在AuthorizeView中使用策略

<AuthorizeView Policy="Gym2VIP">
    <Authorized>
        <p>你可以使用Gym2的VIP休息室</p>
    </Authorized>
    <NotAuthorized>
        <p>你没有权限访问此区域</p>
    </NotAuthorized>
</AuthorizeView>

方案二：手动检查用户声明 #

如果仅需在单个组件中做一次性检查，可直接通过AuthorizeView的上下文手动验证Claims：

<AuthorizeView>
    <Authorized>
        @{
            bool hasGym2VipAccess = context.User.Claims.Any(claim => 
                claim.Type == ClaimTypes.Role && 
                claim.Value == "VIPMember" && 
                claim.Issuer == "Gym2");
        }

        @if (hasGym2VipAccess)
        {
            <p>你可以使用Gym2的VIP休息室</p>
        }
        else
        {
            <p>你没有权限访问此区域</p>
        }
    </Authorized>
    <NotAuthorized>
        <p>你未登录或无权限</p>
    </NotAuthorized>
</AuthorizeView>

说明 #

默认的Roles参数基于RequireRole规则，仅匹配角色的Value属性，不会考虑Issuer字段。因此要区分不同颁发者的同名称角色，必须通过自定义策略或手动声明检查实现。

内容的提问来源于stack exchange，提问作者Pawel