ASP.NET中依赖注入实现自定义授权需求处理程序的问题

数据老陈

2026-8-16

解决方案

你混淆了**授权需求（Requirement）和授权处理程序（Handler）**的职责：Requirement是定义规则的标记/配置类，Handler是执行规则逻辑并依赖注入服务的类，两者不需要在策略配置中绑定，ASP.NET Core授权系统会自动关联。

步骤1：补全授权需求类

首先定义你的MyRequirement（它不需要依赖注入，仅作为规则标识，如需配置参数可在类中添加）：

public class MyRequirement : IAuthorizationRequirement
{
    // 可选：添加需求的配置参数，比如阈值、名称等
}

步骤2：修正处理程序的构造函数

你的处理程序类名是MyHandler，但构造函数写了UserExistsHandler，属于笔误，修正后：

class MyHandler : AuthorizationHandler<MyRequirement>
{
    readonly IDependent _dependency;

    public MyHandler(IDependent dependency)
    {
        _dependency = dependency;
    }

    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, MyRequirement requirement)
    {
        // 这里可以使用_dependency执行授权逻辑
        context.Succeed(requirement);
        return Task.CompletedTask;
    }
}

步骤3：正确注册并配置授权

先注册IDependent的实现到DI容器
注册处理程序到DI容器
在策略中仅添加Requirement实例，无需传入Handler

// 注册IDependent的具体实现
builder.Services.AddSingleton<IDependent, DependentImplementation>();

// 注册授权处理程序到DI
builder.Services.AddSingleton<IAuthorizationHandler, MyHandler>();

builder.Services.AddAuthorization(config =>
{
    config.AddPolicy("MyPolicy", policy =>
    {
        // 仅添加需求实例，处理程序由DI自动匹配
        policy.AddRequirements(new MyRequirement());
    });
});