使用C# Bot Framework 4开发Slack bot，添加用户角色有无现成方案？

首先明确结论：不需要完全从零搭建整套角色系统，框架和Slack侧已经提供了可复用的基础能力，仅业务强相关的自定义逻辑需要自行实现。

可直接复用的现成能力 #

• Bot Framework 原生用户状态（UserState）：框架内置了用户维度的持久化存储能力，支持内存、关系型数据库、NoSQL等多种存储介质，你可以直接用它存储Slack用户ID与自定义角色的映射关系，调用IStatePropertyAccessor<T>即可快速读写用户角色数据，无需自己开发用户数据存储层。
• Slack 原生用户组能力：如果你的Slack workspace已经配置了对应用户分组，可直接复用这套配置：通过Slack适配器接收的Activity中可提取用户的Slack唯一ID，调用Slack公开接口即可查询用户所属的分组，直接映射为业务角色，不需要额外开发角色配置后台。
• 第三方开源授权中间件：社区有现成的Bot Framework角色权限校验中间件实现，可直接在请求管道层统一拦截指令，判断当前用户角色是否有权限调用对应自有API接口，无需在每个业务指令中重复编写权限校验代码。

需要自行实现的业务逻辑 #

以下内容和你的自有API业务规则强绑定，没有通用现成方案：

• 角色与API权限的映射规则：每个角色允许调用哪些API指令、指令对应的权限等级，需要你根据自身业务需求定义配置。
• 角色管理流程：如果不复用Slack侧的用户组配置，你需要自行实现角色的增删改、用户与角色的绑定/解绑逻辑。
• 权限异常交互：无权限用户调用受限指令时的提示内容、权限申请流程等交互逻辑需要自行开发。

快速实现示例（权限校验中间件） #

// 自定义角色枚举
public enum UserRole
{
    Guest,
    NormalUser,
    Admin
}

// 权限校验中间件
public class RoleAuthMiddleware : IMiddleware
{
    private readonly IStatePropertyAccessor<UserRole> _userRoleAccessor;

    public RoleAuthMiddleware(UserState userState)
    {
        _userRoleAccessor = userState.CreateProperty<UserRole>("UserRole");
    }

    public async Task OnTurnAsync(ITurnContext turnContext, NextDelegate next, CancellationToken cancellationToken = default)
    {
        // 仅处理消息类型的指令请求
        if (turnContext.Activity.Type != ActivityTypes.Message)
        {
            await next(cancellationToken);
            return;
        }

        // 获取当前用户角色，默认赋值为游客
        var currentRole = await _userRoleAccessor.GetAsync(turnContext, () => UserRole.Guest, cancellationToken);
        var command = turnContext.Activity.Text.Trim().ToLower();

        // 校验管理员指令权限
        if (command.StartsWith("/admin") && currentRole != UserRole.Admin)
        {
            await turnContext.SendActivityAsync("抱歉，你没有权限执行管理员指令", cancellationToken: cancellationToken);
            return;
        }

        await next(cancellationToken);
    }
}

内容的提问来源于stack exchange，提问作者Denis Maestrox