ASP.NET Identity中如何用Authorize特性匹配含关键词的角色？

默认的[Authorize]属性确实不支持这种模糊匹配角色的需求——它只能接受明确指定的角色列表。不过我们可以通过自定义授权属性来实现你想要的功能，只需要检查用户的角色中是否包含指定关键词即可。

步骤1：创建自定义授权属性 #

继承AuthorizeAttribute，并重写AuthorizeCore方法，在里面添加角色关键词匹配的逻辑：

using System;
using System.Linq;
using System.Web.Mvc;
using System.Web.Security;

public class AuthorizeByRoleKeywordAttribute : AuthorizeAttribute
{
    // 允许传入要匹配的关键词
    public string RoleKeyword { get; set; }

    protected override bool AuthorizeCore(System.Web.HttpContextBase httpContext)
    {
        if (httpContext == null)
            throw new ArgumentNullException(nameof(httpContext));

        // 先检查用户是否已登录
        if (!httpContext.User.Identity.IsAuthenticated)
            return false;

        // 获取用户的所有角色
        var userRoles = Roles.GetRolesForUser(httpContext.User.Identity.Name);

        // 检查是否有角色包含指定关键词（这里用Contains，如果你需要前缀匹配可以改成StartsWith）
        return userRoles.Any(role => role.Contains(RoleKeyword));
    }
}

步骤2：在Controller/Action上使用自定义属性 #

现在你就可以用这个自定义属性替代默认的[Authorize]，只需要指定关键词"Role"：

[AuthorizeByRoleKeyword(RoleKeyword = "Role")]
public ActionResult Index() 
{ 
    return View(); 
}

补充说明 #

• 如果你需要严格匹配以"Role"开头的角色（比如"Role 1"符合，但"AdminRole"不符合），可以把role.Contains(RoleKeyword)改成role.StartsWith(RoleKeyword, StringComparison.OrdinalIgnoreCase)，加上忽略大小写的选项会更灵活。
• 这个方法适用于ASP.NET MVC项目，如果你用的是ASP.NET Core，逻辑类似，但需要调整基类（比如继承AuthorizeAttribute或者IAuthorizationFilter），获取角色的方式也会略有不同（比如通过UserManager）。

内容的提问来源于stack exchange，提问作者Usman Khalid