2

我正在构建一个 WebApi 项目,我们必须超越简单的角色授权。基本上,登录的用户应该只查看他/她创建的数据。数据可以是图像、帖子、文档等。我查看了 WIF 的声明,但我似乎不明白如何使用它们来实现这种授权。我见过的所有实现几乎都专注于操作授权,而不涉及数据访问部分。我觉得这是所有 API 的常见问题。我该怎么做呢?

4

1 回答 1

0

其实很简单

  • 找出登录用户(获取附加到请求/线程的用户主体)

  • 使用用户 ID 过滤您的 API 发出的任何数据请求(将用户 ID 作为参数传递给您的数据查询

于 2016-02-19T06:10:05.830 回答