Утверждения и авторизация на основе политик в ASP.NET Core
В предыдущем уроке вы добавили функции QR-кода для включения многофакторной проверки подлинности. В этом уроке вы узнаете об авторизации на основе утверждений и политик.
Авторизация и проверка подлинности
Все, что вы узнали об идентификации до сих пор, было о проверке подлинности. Проверка подлинности — это процесс, проверяющий, что пользователь является тем, за кого себя выдает.
Рассмотрим форму входа. При вводе имени пользователя в форме вы утверждаете, что это вы. Форма подтверждает, что вы являетесь тем, за кого вы себя выдаете, проверяя ваш пароль.
Авторизация ссылается на процесс, определяющий, что разрешено выполнять пользователю, прошедшим проверку подлинности. Например, экран администрирования может быть доступен только для пользователей с утверждением IsAdmin=True. Так как утверждения связаны с удостоверением, авторизация не может быть выполнена без проверки подлинности.
Утверждения и авторизация на основе политик
Утверждения — это пары "имя-значение", описывающие, что такое тема, а не то, что это может сделать! Утверждения назначаются доверенным центром и используются для применения политик авторизации.
Рассмотрим удостоверение личности, выданное государством. На этом удостоверении личности указаны ваши атрибуты. Это и есть утверждения. Заинтересованные стороны могут проверять удостоверение, источник его выдачи и его подлинность и принимать решения на основе атрибутов. Решения определяют принимаемую политику.
В качестве конкретного примера можно рассмотреть бары и закусочные. Елена хочет приобрести напиток, который могут покупать только взрослые. Бармен проверяет учетные данные Елены и утверждение о дате ее рождения. Затем он применяет политику, основанную на этой дате рождения, и Елена получает право на покупку напитка.
Итоги
В этом уроке вы узнали о различии между проверкой подлинности и авторизацией. Вы также узнали, как утверждения используются политиками для авторизации. В следующем уроке можно использовать удостоверение для хранения утверждений и применения политик для условного доступа.