2

我正在构建一个 WebApi 项目，我们必须超越简单的角色授权。基本上，登录的用户应该只查看他/她创建的数据。数据可以是图像、帖子、文档等。我查看了 WIF 的声明，但我似乎不明白如何使用它们来实现这种授权。我见过的所有实现几乎都专注于操作授权，而不涉及数据访问部分。我觉得这是所有 API 的常见问题。我该怎么做呢？

4

1 回答 1

0

其实很简单

  • 找出登录用户（获取附加到请求/线程的用户主体）

  • 使用用户 ID 过滤您的 API 发出的任何数据请求（将用户 ID 作为参数传递给您的数据查询

于 2016-02-19T06:10:05.830 回答