Estoy intentando crear un mecanismo de autorización basada en roles en MVC con .NET6. he estado buscando en internet sobre como crear este sistema pero me encuentro con muchas dificultades ya que parece ser que todo esta haciendo referencia a Identity y confundo bastante este tema porque no se si esto significa que esos sitios que he visto para intentar enteder esto estan basados en Entity Framework Core ya que mi aplicación no esta haciendo uso de este mismo. Os pongo en situación a ver si me podríais echar un cable
En el apartado de usuario obtengo el Id de Rol al que pertenece dicho usuario y todo eso lo guardo en sesión.
public IActionResult Login(UsuarioModel usuarioRequest)
{
if (!ModelState.IsValid)
{
return View(usuarioRequest);
}
UsuarioModel usuarioResponse = new();
usuarioResponse = usuarios.ObtainUser(usuarioRequest);
if (usuarioResponse == null)
{
return View(usuarioRequest);
}
if (HttpContext.Session.GetObject<UsuarioModel>("object") == null)
{
HttpContext.Session.SetObject("object", usuarioResponse);
}
return RedirectToAction("Dashboard", usuarioResponse);
}
Cuando hago RedirectToAction
a Dashboard se me ha ocurrido filtrar los permisos de acceso mediante los datos cargados en sesion. Pero no se si esto es una alternativa 100% segura
public IActionResult Dashboard(UsuarioModel usuarioResponse)
{
if (HttpContext.Session.GetObject<UsuarioModel>("object") == null)
{
return RedirectToAction("Index", "Home");
}
return View(usuarioResponse);
}
en program.cs tengo configurada la sesion de esta forma.
builder.Services.AddSession(options =>
{
options.IdleTimeout = TimeSpan.FromMinutes(30);
options.Cookie.IsEssential = true;
});
Con los datos en sesion entiendo que puedo jugar una vez cree la autorización con los ids de rol para poder dar permisos. Pero también he visto que es necesario crear la autenticación y me estoy haciendo bastante lio la verdad.
Espero podáis ayudarme