能否使用AbpAuthorize特性绑定角色而非权限进行授权？

完全可以通过AbpAuthorize特性直接配置角色规则实现授权，不需要依赖ABP的权限体系，具体用法如下：

• 基础单/多角色（或逻辑）配置
  直接给AbpAuthorize的Roles参数传入角色名即可，多个角色用英文逗号分隔，只要用户持有其中任意一个角色即可通过授权。
  示例代码：

  // 仅admin或editor角色可访问
  [AbpAuthorize(Roles = "admin,editor")]
  public async Task<ArticleDto> EditArticle(EditArticleInput input)
  {
      // 业务逻辑实现
  }
  

• 多角色同时满足（与逻辑）配置
  叠加多个AbpAuthorize特性即可实现，要求用户必须持有所有特性指定的角色才能通过授权。
  示例代码：

  // 需同时持有admin和finance角色才可访问
  [AbpAuthorize(Roles = "admin")]
  [AbpAuthorize(Roles = "finance")]
  public async Task AdjustFinancialConfig(AdjustConfigInput input)
  {
      // 业务逻辑实现
  }
  

• 层级配置规则
  可以将带角色配置的AbpAuthorize特性直接标记在控制器类上，控制器下的所有接口都会默认继承该角色校验规则，个别特殊接口可以单独加特性覆盖规则，或者加[AbpAllowAnonymous]特性跳过授权校验。
• 注意事项
  如果你同时为AbpAuthorize指定了Permissions参数和Roles参数，授权逻辑会要求用户同时满足「持有指定权限」和「属于指定角色」两个条件才会放行，完全不需要用到权限体系的话，只要不传入Permissions参数即可。

内容的提问来源于stack exchange，提问作者Daniel