ASP.NET Core 认证与授权[6]:授权策略是怎么执行的？ (5)

通过对 ASP.NET Core 授权系统执行流程的探索，可以看出授权是主要是通过调用IAuthorizationService来完成的，而授权策略的本质是提供 Requirement ，我们完全可以使用它们两个来完成各种灵活的授权方式，而不用局限于策略。在 ASP.NET Core 中，还提供了基于资源的授权，放在下一章中来介绍，并会简单演示一下在一个通用权限管理系统中如何来授权。