内容简介：

验证和授权是两个独立但又存在联系的过程。验证是检查访问者的合法性，授权是校验访问者有没有权限查看资源。它们之间的联系——先验证再授权。
贯穿这两过程的是叫 Claim 的东东，可以叫它“声明”。没什么神秘的，就是由两个字符串组成的对象，一曰 type，一曰 value。type 和 value 有着映射关系，类似字典结构的 key 和 value。Claim 用来收集用户相关信息，比如

UserName = admin
Age = 105
Birth = 1990,4,12
Address =...

查看原文

? 【ASP.NET Core】按用户等级授权