Asp.NET Core 声明授权实现方案与声明管理器相关问题咨询

你设计的方案完全合理，属于ASP.NET Identity体系下的企业级标准实践：

• 把权限作为声明绑定到角色、用户关联角色的模式，本质是用角色做「权限集合容器」，比直接给单个用户绑定声明的维护成本低得多，尤其适合用户量较大、权限调整频繁的业务场景
• 不需要担心声明的合并问题：用户登录时ASP.NET Identity会自动将该用户所属所有角色绑定的声明，全部合并到当前用户的ClaimsPrincipal对象中，授权策略校验时的读取逻辑和用户直接持有声明完全一致，不需要额外写合并代码
• 后续做权限调整时，仅需要修改对应角色绑定的声明，所有关联该角色的用户权限会自动生效，不需要逐个修改用户侧的配置

ASP.NET Core Identity默认没有提供独立的专门声明管理器，RoleManager、UserManager就是官方原生提供的用于管理角色维度、用户维度声明的工具类。
原生AddClaimAsync方法本身没有内置重复校验逻辑，需要你自行在调用前增加校验步骤，示例代码如下：

var role = await roleManager.FindByIdAsync(RoleId);
if (role == null)
{
    // 自行处理角色不存在的业务逻辑
    return;
}
// 先获取该角色已绑定的所有声明
var existingRoleClaims = await roleManager.GetClaimsAsync(role);
var toAddClaim = new Claim("Permission 1", "perm explanation");
// 校验相同Type+Value的声明是否已存在
if (!existingRoleClaims.Any(c => c.Type == toAddClaim.Type && c.Value == toAddClaim.Value))
{
    await roleManager.AddClaimAsync(role, toAddClaim);
}

如果有频繁的声明增删改查需求，你可以自行封装一个通用的声明管理服务，把重复校验、批量操作等逻辑统一封装，避免重复代码。

内容的提问来源于stack exchange，提问作者SBU