.net6复杂权限认证怎么做

在 .NET 6 中，可以使用 ASP.NET Core Identity 和 JWT（JSON Web Token）来实现复杂的权限认证。下面是一个简单的步骤：

1. 安装必要的 NuGet 包：Microsoft.AspNetCore.Identity 和 Microsoft.AspNetCore.Authentication.JwtBearer。

2. 创建一个 User 模型，继承 IdentityUser 类，并添加需要的属性。

3. 在 Startup.cs 中配置认证和授权服务。在 ConfigureServices 方法中添加如下代码：

services.AddIdentity<User, IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders();

services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
}).AddJwtBearer(options =>
{
    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidateAudience = true,
        ValidateLifetime = true,
        ValidateIssuerSigningKey = true,
        ValidIssuer = Configuration["Jwt:Issuer"],
        ValidAudience = Configuration["Jwt:Audience"],
        IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"]))
    };
});

services.AddAuthorization(options =>
{
    options.AddPolicy("AdminOnly", policy => policy.RequireRole("Admin"));
});

4. 在 Configure 方法中启用认证和授权服务：

app.UseAuthentication();
app.UseAuthorization();

5. 创建一个 JWT 生成器类，用于生成 Token：

public class JwtGenerator
{
    private readonly IConfiguration _configuration;

    public JwtGenerator(IConfiguration configuration)
    {
        _configuration = configuration;
    }

    public string GenerateToken(User user)
    {
        var claims = new[]
        {
            new Claim(JwtRegisteredClaimNames.Sub, user.UserName),
            new Claim(JwtRegisteredClaimNames.Email, user.Email),
            new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString()),
            new Claim(ClaimTypes.Role, user.Role)
        };

        var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(_configuration["Jwt:Key"]));
        var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

        var token = new JwtSecurityToken(
            _configuration["Jwt:Issuer"],
            _configuration["Jwt:Audience"],
            claims,
            expires: DateTime.Now.AddMinutes(30),
            signingCredentials: creds);

        return new JwtSecurityTokenHandler().WriteToken(token);
    }
}

6. 在需要进行认证的控制器中，添加 [Authorize] 属性，以确保只有经过身份验证的用户才能访问它。

7. 在需要进行授权的操作中，添加 [Authorize(Policy = "AdminOnly")] 属性，以确保只有拥有 "Admin" 角色的用户才能访问它。

这些步骤只是一个简单的指导，你可以根据自己的需求进行调整和扩展。