c# - permisos - Cómo agregar roles personalizados a ASP.NET Core

authorize roles mvc 5

Question

Encontré esta respuesta, pero no parece encajar en mi proyecto ASP Net Core.

Cosas que trato de entender:

• ¿Cómo puedo agregar un rol personalizado? Incluso he mirado directamente en mi base de datos MySQL (tabla aspnetroles ), pero no sé qué usar como Id y ConcurrencyStamp .
• ¿Dónde coloco el código para inicializar la base de datos con estas nuevas funciones: en Startup ? en Register bajo AccountController ?
• ¿Cómo ato este nuevo rol a un usuario? Incluso he user2role las tablas y no sé cómo asignar los datos (no hay user2role o aspnetusers.role_id ).

Answer 1

Puede hacerlo fácilmente creando un método CreateRoles en su clase de inicio. Esto ayuda a comprobar si se crean los roles y crea los roles si no lo están; en el inicio de la aplicación. Al igual que.

private async Task CreateRoles(IServiceProvider serviceProvider)
    {
        //adding customs roles : Question 1
        var RoleManager = serviceProvider.GetRequiredService<RoleManager<IdentityRole>>();
        var UserManager = serviceProvider.GetRequiredService<UserManager<ApplicationUser>>();
        string[] roleNames = { "Admin", "Manager", "Member" };
        IdentityResult roleResult;

        foreach (var roleName in roleNames)
        {
            var roleExist = await RoleManager.RoleExistsAsync(roleName);
            if (!roleExist)
            {
                //create the roles and seed them to the database: Question 2
                roleResult = await RoleManager.CreateAsync(new IdentityRole(roleName));
            }
        }

        //Here you could create a super user who will maintain the web app
        var poweruser = new ApplicationUser
        {
            UserName = Configuration["AppSettings:UserName"],
            Email = Configuration["AppSettings:UserEmail"],
        };

        string userPWD = Configuration["AppSettings:UserPassword"];
        var _user = await UserManager.FindByEmailAsync(Configuration["AppSettings:AdminUserEmail"]);

       if(_user == null)
       {
            var createPowerUser = await UserManager.CreateAsync(poweruser, userPWD);
            if (createPowerUser.Succeeded)
            {
                //here we tie the new user to the role : Question 3
                await UserManager.AddToRoleAsync(poweruser, "Admin");

            }
       }
    }

y luego podría llamar a la await CreateRoles(serviceProvider); método del método Configure en la clase de inicio. asegúrese de tener IServiceProvider como parámetro en la clase Configure