如何在ASP.NET Core中添加新角色和权限？

在ASP.NET Core中，添加新角色和权限通常涉及到身份认证和授权模块。以下是在Identity框架下创建新的角色和权限的基本步骤：

1. **安装依赖**:
首先确保已安装`Microsoft.AspNetCore.Identity.EntityFrameworkCore`，这包含了对角色和权限的支持。

2. **配置DbContext**: 在`Startup.cs`中的`ConfigureServices`方法里，注册你的数据库上下文，例如：

   services.AddDbContext<ApplicationDbContext>(options => options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));

3. **定义数据模型**: 创建`ApplicationDbContext`的继承类，添加`Role`和`Permission`实体，比如：

   public class ApplicationDbContext : IdentityDbContext<ApplicationUser>
   {
       public DbSet<Role> Roles { get; set; }
       public DbSet<Permission> Permissions { get; set; }
       // 其他必要的实体...

       protected override void OnModelCreating(ModelBuilder modelBuilder)
       {
           base.OnModelCreating(modelBuilder);
           modelBuilder.Entity<Role>().ToTable("AspNetRoles");
           modelBuilder.Entity<Permission>().ToTable("AspNetPermissions");
       }
   }

4. **迁移数据库**: 为了在数据库中创建对应的表，运行`dotnet ef migrations add InitialCreate`命令，然后应用迁移`dotnet ef database update`.

5. **管理角色和权限**: 在项目中可以创建管理界面或者使用AdminArea模板来管理角色和权限。例如，你可以创建`RoleController`和`PermissionController`来执行创建、编辑和删除操作。这里一般会用到`IdentityRoleManager`和`IdentityPermissionManager`。

6. **添加新权限**: 使用`IdentityPermissionManager.CreateAsync()`创建新的`Permission`实体，并保存到数据库。

7. **添加新角色**: 使用`IdentityRoleManager.CreateAsync()`创建新的`Role`实体，同时将权限关联到该角色，如`IdentityRoleManager.AddClaimAsync(role, new Claim(ClaimTypes.Permission, permission.Id.ToString()))`。

8. **授权策略**: 在配置授权策略时，可以根据需要定义基于角色或权限的访问规则。

记得每次改变数据库结构后都需要执行数据库迁移，以保持数据库与应用程序的数据模型一致。