[Authorize()]의 SignalR Hub 인수에 액세스하는 방법은 무엇입니까?

Question

저는 채팅 앱용 신호기 허브를 만들고 있습니다 (실제로는 아니지만 척할 수 있습니다). 사용자가 회의실 작성자에 의해 회의실에 초대 될 수 있도록 권한을 설정했습니다. 따라서 누가 소유하고 누가 액세스 권한을 부여 받았는지를 저장하는 테이블이 있습니다.

좋습니다. 다음 단계는 클레임을 추가하여 모든 요청에 ​​대해 누가 액세스했는지 확인할 필요가 없었습니다. 사용자가 채팅방에 가입하고 클레임을 추가하고 신호 연결을 시작하는 페이지로 보낼 때 한 번 확인합니다.

지금 내가 대신

user.Claims.Any(x=> x.ClaimType == $"CanJoinRoom_{RoomId}"); 

사방 보일러를 던지는, 내 허브의 [권한 부여] 장식을 사용하고 싶습니다. 방 ID를 지정합니다 실제 인수 : 나는 하나를 제외하고 필요한 모든 부분을 https://docs.microsoft.com/en-us/aspnet/core/security/authorization/policies#security-authorization-policies-based

:

내가 여기에 사용자 정의 정책을 기반으로 인증을하는 방법까지 읽었습니다. 나는

[MyCustomAuthorizeMethod(this.Context.Request.Form["data"])] 

에서 뭔가를 해킹 할 수 있었다 그러나 이것은 조금 추한 것, 그리고 그것이 내가이 JSON 정말 해키 보인다

{"H":"myhubname","M":"Initialize","A":[39],"I":0} 

를 직렬화 할 필요가 작동하도록. RoomId를 매개 변수로 전달하는 것이 좋습니다. 그것은 한 줄 아래에 있지만 멀리 세상을 보인다. 이것을 할 수있는 우아한 방법이 있습니까?

Answer 1

속성은 컴파일 타임에 계산되므로 변수를 가질 수 없으므로 불가능합니다. Pawel이 그것을 지적 해 주셔서 감사합니다. https://stackoverflow.com/users/1168070/pawel

Answer 2

주어진 메소드를 호출 할 권한을 부여하려면 AuthorizeAttribute을 허브 메소드에 넣을 수 있습니다. 허브 인증 및 인증에 도움이되는 this post도 있습니다.