[ASP.Net Core] Authenticate 와 Authorize User - 사용자 인증과 권한 - Identity Entity Framework Core

기존에 포스팅했던 

[ASP.Net Core] Identity Entity FrameworkCore - 회원가입/로그인/로그아웃 예제

[ASP.Net Core] Identity Entity FrameworkCore - 회원가입/로그인/로그아웃 예제

 

Identity Entity FrameworkCore - 회원가입/로그인/로그아웃 예제 와 연장선 상에 있는 내용이다. 

어렵지 않고 아주 간단한내용이다.

 

로그인처리하면 Authenticate 인증이 되었다는 것이고, Authorize 는 특정한 액션메소드나 컨트롤을 이용할 수 있는 권한을 부여한다는 것이다.

 

상기 포스팅과 비교하면서 아래 소스내용을 참고 하면 이해가 될 것이다.

 

[ /Controllers/HomeController.cs ] 

using IdentityMVCExam.Models;
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Authorization.Infrastructure;
using Microsoft.AspNetCore.Mvc;
using System.Diagnostics;
 
namespace IdentityMVCExam.Controllers
{
    public class HomeController : Controller
    {
        private readonly ILogger<HomeController> _logger;
 
        public HomeController(ILogger<HomeController> logger)
        {
            _logger = logger;
        }
 
        // 권한없이 모든 사람 이용가능
        [AllowAnonymous]
        public IActionResult Index()
        {
            return View();
        }
 
        // Manager 권한이 있는 사람만
        [Authorize(Roles = "Manager")]
        public IActionResult Privacy()
        {
            return View();
        }
 
     }
 
}

 

위의 소스를 보면 [AllowAnonymous] 처럼 누구나 접근가능한 권한을 준다는 것이고,

 

[Authorize(Roles = "Manager")] 는 해당 액션 메소드에 접근시에는 Manager Role 역할이 있어야 실행이 가능하다는 말이다. 만약 이러한 권한이 없다면 앞전의 포스팅 소스에 명기되어 있던 

 

[Program.cs] 내에

builder.Services.ConfigureApplicationCookie(opt => {
    opt.LoginPath = "/Security/SignIn";                 // 로그인 처리페이지
    opt.AccessDeniedPath = "/Security/AccessDenied";    // 접근권한 없는 User가 접근할때 처리페이지

});

 

처럼 로그인 페이지로 자동 이동된다.

 

그리고, 이러한 Authorize 는 컨트롤러 제목에도 Annotation 시킬수 있다.