ASP.NET MVC(.NET 6.0)中如何实现三角色对应模型的身份认证？

1. 角色(Roles) vs Claims：选角色更适合你的场景 #

你的用户是三类权限边界清晰的明确角色（管理员、教师、学徒经理），用角色最直接高效：

• 角色是Identity内置的粗粒度权限控制方式，代码里用[Authorize(Roles = "Admin")]就能快速限制控制器/方法的访问，对新手友好。
• Claims适合更细粒度的权限（比如某教师只能查看自己负责的口试排期），你可以先基于角色搭建基础框架，后续需要精细化控制时，再给用户添加额外的Claims（比如给教师加Subject=计算机的Claim）来补充权限。

2. 需要自定义IdentityUser #

默认的IdentityUser只有基础账号属性（用户名、邮箱等），而你的角色有专属属性（比如教师的授课科目、经理负责的学徒组），所以必须自定义用户类：

• 创建继承IdentityUser的AppUser，存放通用属性（比如姓名）；
• 用关联表存储各角色的专属属性（避免主用户表出现大量空字段），示例代码：

// 自定义用户类
public class AppUser : IdentityUser
{
    public string FullName { get; set; } // 所有用户通用的姓名属性

    // 关联各角色的专属表
    public TeacherProfile? TeacherProfile { get; set; }
    public ManagerProfile? ManagerProfile { get; set; }
}

// 教师专属属性表
public class TeacherProfile
{
    public int Id { get; set; }
    public string Subject { get; set; } // 授课科目
    public string AppUserId { get; set; } // 关联用户ID
    public AppUser AppUser { get; set; }
}

// 学徒经理专属属性表
public class ManagerProfile
{
    public int Id { get; set; }
    public int ApprenticeGroupId { get; set; } // 负责的学徒组ID
    public string AppUserId { get; set; }
    public AppUser AppUser { get; set; }
}

3. 实现带专属属性的角色认证功能 #

步骤1：配置Identity使用自定义用户 #

在Program.cs中替换默认的Identity配置：

builder.Services.AddDefaultIdentity<AppUser>(options => options.SignIn.RequireConfirmedAccount = false)
    .AddRoles<IdentityRole>() // 启用角色功能
    .AddEntityFrameworkStores<ApplicationDbContext>();

步骤2：创建用户时分配角色+保存专属属性 #

管理员创建账号时，先创建AppUser，再分配角色，最后写入专属属性：

// 创建教师账号示例
var teacherUser = new AppUser 
{ 
    UserName = "teacher01@school.com", 
    Email = "teacher01@school.com", 
    FullName = "李老师" 
};

// 创建用户
var createResult = await _userManager.CreateAsync(teacherUser, "Passw0rd!");
if (createResult.Succeeded)
{
    // 分配教师角色
    await _userManager.AddToRoleAsync(teacherUser, "Teacher");
    
    // 保存教师专属属性
    var teacherProfile = new TeacherProfile 
    { 
        Subject = "电子技术", 
        AppUserId = teacherUser.Id 
    };
    _context.TeacherProfiles.Add(teacherProfile);
    await _context.SaveChangesAsync();
}

步骤3：控制器授权与获取专属属性 #

• 用角色注解限制控制器访问：

// 管理员专属控制器
[Authorize(Roles = "Admin")]
public class AdminController : Controller
{
    // 管理员操作：创建教师/经理账号等
}

// 教师专属控制器
[Authorize(Roles = "Teacher")]
public class TeacherController : Controller
{
    private readonly UserManager<AppUser> _userManager;
    private readonly ApplicationDbContext _context;

    public TeacherController(UserManager<AppUser> userManager, ApplicationDbContext context)
    {
        _userManager = userManager;
        _context = context;
    }

    public async Task<IActionResult> MySchedule()
    {
        // 获取当前登录的教师用户
        var currentUser = await _userManager.GetUserAsync(User);
        // 获取教师专属属性
        var teacherProfile = await _context.TeacherProfiles
            .FirstOrDefaultAsync(p => p.AppUserId == currentUser.Id);
        
        // 用teacherProfile.Subject筛选该教师的口试排期
        // ...
        return View();
    }
}

补充：学生无账号的处理 #

学生不需要登录，直接创建独立的Student表存储信息即可，不需要关联到Identity用户表，后续排期时直接关联学生ID和教师/经理即可。

内容的提问来源于stack exchange，提问作者botulo