A
Ну в claims есть id
Size: a a a
2020 June 05
A
Там же где токен
A
Оно по сути одно целое
A
И ихняя та роль
B
Там же где токен
что это блин значит?
B
в токен зашивают claims
B
потом на сервере мидлваря его расшифровывает и понимает пускать или не пускать на тот или иной метод контроллера
B
ура, наконец то
B
ну допустим.
Я нигде не увидел, где фигурирует Компания.
Хотя ты ее отчетливо называл Ролью
Я нигде не увидел, где фигурирует Компания.
Хотя ты ее отчетливо называл Ролью
B
Роль в моем понимании - это идентификатор пользователя, что он может, а что нет.
Куда его пускать, а куда нет
Куда его пускать, а куда нет
B
какие возможности он имеет в приложении
A
[Autorize(Roles = ... )]
B
ну, это роль из claims, которую ты запихнул в токен
B
все норм тут
