数据级别授权（ASP.NET Core 2.2）

在ASP.NET Core 2.2中，可以使用策略授权来实现数据级别授权。下面是一个代码示例，演示了如何使用策略授权来限制用户对数据的访问。

首先，需要定义一个自定义的Requirement类，用于描述访问数据的要求。例如，我们可以定义一个要求只允许管理员访问数据的要求：

public class AdminAccessRequirement : IAuthorizationRequirement { }

然后，需要定义一个自定义的AuthorizationHandler类，用于处理数据访问要求。例如，我们可以定义一个处理程序，只允许具有管理员角色的用户访问数据：

public class AdminAccessHandler : AuthorizationHandler<AdminAccessRequirement>
{
    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, AdminAccessRequirement requirement)
    {
        if (context.User.IsInRole("Admin"))
        {
            context.Succeed(requirement);
        }

        return Task.CompletedTask;
    }
}

接下来，需要在Startup.cs文件中进行配置。在ConfigureServices方法中，将自定义的AuthorizationHandler类添加为服务：

services.AddAuthorization(options =>
{
    options.AddPolicy("AdminAccess", policy =>
        policy.Requirements.Add(new AdminAccessRequirement()));
});

services.AddSingleton<IAuthorizationHandler, AdminAccessHandler>();

在需要进行数据访问授权的地方，可以使用Authorize属性来应用策略。例如，我们可以在控制器的Action方法上应用策略：

[Authorize(Policy = "AdminAccess")]
public IActionResult AdminData()
{
    // 只有具有管理员角色的用户才能访问该方法
    return View();
}

这样，只有具有管理员角色的用户才能访问AdminData方法。

注意：上述代码示例仅演示了如何使用策略授权实现数据级别授权。实际应用中，可以根据具体需求定义不同的要求和处理程序，以满足数据级别授权的需求。