NET 8 IAuthorizationFilter 获取AuthorizeAttribute 参数

在.NET Core 8中，如果你正在使用ASP.NET Core的身份验证框架，并想要创建一个自定义的`IAuthorizationFilter`来处理基于`AuthorizeAttribute`的授权，你需要做的是实现`IAuthorizationFilter`接口，并覆盖其核心方法`OnAuthorization()`。

在这个方法中，你可以通过`AuthorizeContext`对象来获取`AuthorizeAttribute`的相关信息。`AuthorizeContext`包含了当前请求的`AuthorizeAttribute`实例，以及其他用于授权检查的上下文信息。例如：

public class CustomAuthorizationFilter : IAuthorizationFilter
{
    public Task OnAuthorization(AuthorizationFilterContext context)
    {
        if (context.ActionDescriptor.GetCustomAttributes<AuthorizeAttribute>().Any())
        {
            var authorizeAttr = context.ActionDescriptor.GetRequiredAttribute<AuthorizeAttribute>();
            // 使用authorizeAttr进行权限检查和处理
            // 比如，访问的角色、权限等
        }

        return Task.CompletedTask;
    }
}

在这个例子中，首先通过`ActionDescriptor`获取到所有`AuthorizeAttribute`，然后取出第一个（如果有多个`AuthorizeAttribute`的话）。接着可以根据`AuthorizeAttribute`的属性（如`Roles`、`Permissions`等）来判断用户是否有权访问资源。