给出一个ASP.NET Core权限控制的代码实例

在ASP.NET Core中，权限控制通常通过依赖于Identity框架（如ASP.NET Core Identity）来实现。下面是一个简单的代码示例，展示了如何使用`AuthorizeAttribute`和`UserManager`来限制对控制器操作的访问：

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;
using Microsoft.EntityFrameworkCore;
using YourProject.Models; // 假设有一个User模型

[Authorize(Roles = "Admin")] // 只有管理员角色可以访问此操作
[ApiController]
[Route("[controller]")]
public class UserController : ControllerBase
{
    private readonly UserManager<ApplicationUser> _userManager;

    public UserController(UserManager<ApplicationUser> userManager)
    {
        _userManager = userManager;
    }

    [HttpGet("Details/{id}")]
    public async Task<ActionResult<ApplicationUser>> GetUserDetails(int id)
    {
        var user = await _userManager.FindByIdAsync(id);
        if (user != null) return Ok(user);
        else return Unauthorized();
    }
}

在这个例子中，`[Authorize(Roles = "Admin")]`注解用于标记`GetUserDetails`方法，只有拥有"Admin"角色的用户才能访问这个方法。如果用户的身份验证失败或者他们不具备所需的权限，系统将返回401未授权状态。