entity-framework - .net 核心授权角色不使用魔术字符串

Question

这是我的代码。但不工作

[Authorize(Roles = nameof(SD.ROLE_ADMIN))]
    [HttpPost]
    public async Task<IActionResult> DeleteUserAsync([FromBody] ManagementUserRequestDTO requestDTO)
    {
        var responseDTO = await _accountRepository.DeleteUser(requestDTO);

        if (responseDTO.IsSucceeded)
            return Ok(responseDTO);

        return BadRequest(responseDTO);
    }

如果将 [Authorize(Roles = nameof(SD.ROLE_ADMIN))] 更改为 [Authorize(Roles = "admin")] 它可以正常工作

SD.ROLE_Admin -----> 公共静态字符串 ROLE_ADMIN {get; set;} = "admin" 在静态类

如何解决？谢谢你。

Answer 1

nameof(SD.ROLE_ADMIN)等于"ROLE_ADMIN"并且您的角色名称是"admin"，如果您更改为就足够了[Authorize(Roles = SD.ROLE_ADMIN)]

并且您需要更改public static string ROLE_ADMIN {get; set;} = "admin"为public const string ROLE_ADMIN = "admin". 它必须是一个常量表达式。