实现权限访问控制列表 - 零度AI课堂

接着看

视频零度新版框架搭建系列视频教程订阅

构建可靠的事务性发件箱模式

事务性发件箱模式确保将事件保存在数据存储中，然后再最终推送到消息代理。如果业务对象和相应的事件保存在同一数据库事务中，则保证不会丢失任何数据。所有内容都将被提交，或在出错时所有内容回滚。为了最终发布事件，其他服务或工作进程会在发件箱表中查询未处理项，发布这些事件，并将其标记为已处理。此模式可确保创建或修改业务对象后不会丢失事件。

1:01:151 年前

视频零度新版框架搭建系列视频教程订阅

自动迁移和数据库初始化

EF Core中数据库迁移与初始化的核心概念与实用技巧。内容包括生成与应用迁移脚本、EnsureCreatedAsync与MigrateAsync的使用及冲突解决、通过内部服务实现优雅的自动迁移、EF Core 9.0推荐的异步种子数据初始化方法，以及利用IHostedService或BackgroundService实现耗时操作的异步数据库初始化。通过本课程，开发者将掌握高效管理数据库生命周期的最佳实践，提升项目开发效率与质量。

视频零度新版框架搭建系列视频教程订阅

重构代码并抽取基础构建库

本次重构优化了事件总线架构，提升了系统的扩展性和灵活性。新增支持包和多个项目，增强了事件处理能力。通过实现基于 Dapr 和 RabbitMQ 的事件总线，改进了消息传递效率。加入了分布式锁功能，确保并发场景下的数据一致性。

视频零度新版框架搭建系列视频教程订阅

在 Aspire 中集成 PostgreSQL 数据库

在 Host 项目中添加 PostgreSQL 数据库，在最终的应用中引用 PostgreSQL 数据库，添加 PostgreSQL pgAdmin 资源，添加 PostgreSQL pgWeb 资源。

视频零度新版框架搭建系列视频教程订阅

关于 Aspire 应用宿主的编排

配置显式资源启动，等待资源启动和完成，自定义容器的启动参数，配置容器资源生存期，配置外部参数，外部连接字符串，终结点引用，在 Redis 上启用图形管理扩展，注册生命周期钩子，网络模型和多副本启动。

视频零度新版框架搭建系列视频教程订阅

引入 CPM 中心包管理

管理单个项目的依赖项很容易，随着多项目解决方案在规模和复杂性上逐渐增加，管理其依赖项可能会变得困难，在管理许多不同项目的常见依赖项的情况下，可以利用中央包管理 CPM 功能从单个位置轻松完成所有包版本的管理。

实现权限访问控制列表

授权三要素

主体、资源、操作。例如：用户（主体）对文件（资源）的读写（操作）。主体、资源、操作三者之间的关系称为授权关系，基于这种关系，我们可以将授权关系抽象为一个三元组（主体，资源，操作），这个三元组就是授权的基本单位。

基于角色的访问控制

基于角色的访问控制（Role-Based Access Control，简称 RBAC）是一种访问控制模型，通过角色来控制用户对资源的访问权限。角色是一组权限的集合，用户通过分配角色来获取相应的权限。基于角色的访问控制模型简单易用。还有其它的访问控制模型，如基于属性的访问控制（Attribute-Based Access Control，简称 ABAC）。

role-based-access-control

权限访问控制列表

权限访问控制列表（Access Control List，简称 ACL）是一种权限控制模型，用于控制用户对资源的访问权限。ACL 通过为每个资源定义一个访问控制列表，来控制用户对资源的操作权限。

ACL 存储设计

public class PermissionGranted
{
    public int Id { get; set; }
 
    public int RoleId { get; set; }
 
    public required string PermissionName { get; set; }
 
    public string? ResourceType { get; set; }
 
    public string? ResourceId { get; set; }
}

在 DbContext 中配置 ACL 实体

public void Configure(EntityTypeBuilder<PermissionGranted> builder)
{
    builder.ToTable("PermissionGranted");
 
    builder.Property(x => x.Id);
    builder.Property(x => x.

权限 ACL 存储设计

public class PermissionGranted
{
    public int Id { get; set; }
 
    public int RoleId { get; set; }
 
    public required string PermissionName { get; set; }
 
    public string? ResourceType { get; set

在 DbContext 中配置 ACL 实体

public void Configure(EntityTypeBuilder<PermissionGranted> builder)
{
    builder.ToTable("PermissionGranted");
 
    builder.Property(x => x.Id);
    builder.Property(x => x.

设计一个权限检查器

public interface IPermissionChecker
{
    Task<bool> IsGrantedAsync(string name, string? resourceType = null, string? resourceId = null);
 
    Task<bool> IsGrantedAsync(ClaimsPrincipal claimsPrincipal, string

实现抽象的权限检查器

遍历每个角色的权限，如果有一个角色拥有该权限，则返回 true，表示授权通过。

 
public abstract class PermissionChecker : IPermissionChecker
{
    public abstract Task<bool> IsGrantedAsync(string name, string? resourceType = null, string? resourceId = null);
 
    public abstract Task

实现权限检查器

ACL 列表存储在数据库中，可以通过 DbContext 实现本地权限检查器，也可以通过 HttpClient 实现远程权限检查器。

permission-checker

public class RemotePermissionChecker: PermissionChecker
 
public class LocalPermissionChecker: PermissionChecker