В .Net Core атрибут контроллера [AllowAnonymous] позволяет вам настроить контроллер, чтобы разрешить доступ к контроллеру не вошедшим в систему пользователям.
Есть ли способ сделать наоборот, потребовать, чтобы пользователь вошел в систему? Без предоставления всем пользователям роли и последующей проверки каждого контроллера с помощью [Authorize (Roles = "WarmBody")], я не могу понять, как требовать входа в систему?
Вы должны добавить настраиваемый фильтр политики
public class Startup
{
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc(config =>
{
var policy = new AuthorizationPolicyBuilder()
.RequireAuthenticatedUser()
.Build();
config.Filters.Add(new AuthorizeFilter(policy));
});
//other code ...
}
//other code ...
}
Или установите [Authorize] Атрибут для каждого контроллера
Вам не нужна авторизация на основе ролей, просто используйте атрибут [Authorize] на контроллере или действия, которые вы хотите ограничить для зарегистрированных пользователей.
https://docs.microsoft.com/en-us/aspnet/core/security/authorization/simple
