Blazor Server .NET7中如何动态列出用户满足的授权策略

1. 注入核心服务 #

在你的「用户资料」Blazor组件中，注入以下两个关键服务：

• IAuthorizationPolicyProvider：用于获取所有已注册的授权策略
• IAuthorizationService：用于验证当前用户是否符合指定策略
• AuthenticationStateProvider：用于获取当前登录用户的身份信息

@inject IAuthorizationPolicyProvider PolicyProvider
@inject IAuthorizationService AuthorizationService
@inject AuthenticationStateProvider AuthStateProvider
@implements IDisposable

2. 编写策略状态加载逻辑 #

在组件代码段中，实现加载所有策略并验证用户权限的方法：

private Dictionary<string, bool> _policyStatuses = new();

protected override async Task OnInitializedAsync()
{
    await LoadPolicyStatuses();
    // 订阅用户身份变更事件，实现权限变化时自动刷新
    AuthStateProvider.AuthenticationStateChanged += OnAuthStateChanged;
}

private async Task LoadPolicyStatuses()
{
    var authState = await AuthStateProvider.GetAuthenticationStateAsync();
    var user = authState.User;

    // 获取所有注册的策略名称
    var policyNames = await PolicyProvider.GetPolicyNamesAsync();
    _policyStatuses.Clear();

    foreach (var policyName in policyNames)
    {
        var policy = await PolicyProvider.GetPolicyAsync(policyName);
        if (policy != null)
        {
            // 调用官方授权服务验证用户是否符合策略
            var authorizeResult = await AuthorizationService.AuthorizeAsync(user, policy);
            _policyStatuses[policyName] = authorizeResult.Succeeded;
        }
    }

    StateHasChanged();
}

private async void OnAuthStateChanged(Task<AuthenticationState> task)
{
    await LoadPolicyStatuses();
}

public void Dispose()
{
    AuthStateProvider.AuthenticationStateChanged -= OnAuthStateChanged;
}

3. 页面渲染策略状态 #

在组件的UI部分，遍历策略状态字典，展示每个策略的名称和验证结果：

<h3>授权策略状态</h3>
<div class="policy-list">
    @foreach (var policy in _policyStatuses)
    {
        <p>@policy.Key: @(policy.Value ? "是" : "否")</p>
    }
</div>

关键注意事项 #

• 不要手动用HasClaim判断权限：IAuthorizationService.AuthorizeAsync会自动处理策略中的所有规则（包括多声明组合、角色校验等），比手动判断更准确可靠
• 策略配置变更的处理：在Program.cs中新增的策略需要重启应用才能生效，若需运行时动态调整策略，需自定义IAuthorizationPolicyProvider实现，从数据库或配置中心读取策略定义

内容的提问来源于stack exchange，提问作者gjones