我正在尝试使用来自 github的 Thinktecture 示例ResourceAuthorization构建示例 Web 应用程序。
现在我在控制器中有一个用授权属性装饰的动作:
[ResourceAuthorize("Edit", "Resource")]
public ActionResult Edit()
{
return View();
}
我实现了自己的 AuthorizationManager:
public class AuthorizationManager : ResourceAuthorizationManager
{
public override Task<bool> CheckAccessAsync(ResourceAuthorizationContext context)
{
var resource = context.Resource.First().Value;
if (resource == "Resources")
{
return CheckResourcesAccessAsync(context);
}
else
{
return Nok();
}
}
当我现在尝试运行我的应用程序时,我不断收到错误消息:
No AuthorizationManager set.
我想也许我必须像这样在 web.config 中注册管理器:
<system.identityModel>
<identityConfiguration>
<claimsAuthenticationManager type="Namespace.xy.AuthorizationManager, Namespace.xy" />
</identityConfiguration>
</system.identityModel>
它不起作用。我究竟做错了什么?