luoqian
271e9714ff
重构项目结构，引入 Avalonia-Common、Avalonia-EFCore、Avalonia-Services，实现 API 与桌面端统一端点注册、过滤器、鉴权和标准响应格式。支持多数据库自动迁移与配置，集成 Serilog 日志系统。移除旧路由与控制器，提升接口一致性与可维护性。
39 lines
1.2 KiB
C#
39 lines
1.2 KiB
C#
using System.Security.Claims;
|
||
|
||
namespace Avalonia_Services.Core
|
||
{
|
||
/// <summary>
|
||
/// 鉴权服务抽象 —— 各宿主按自己的方式实现（JWT / Cookie / Token 等）。
|
||
/// </summary>
|
||
public interface IAuthService
|
||
{
|
||
/// <summary>
|
||
/// 验证请求并返回用户主体；返回 null 表示未授权。
|
||
/// </summary>
|
||
Task<ClaimsPrincipal?> AuthenticateAsync(ServiceEndpointContext context);
|
||
|
||
/// <summary>
|
||
/// 检查当前用户是否有指定权限。
|
||
/// </summary>
|
||
Task<bool> AuthorizeAsync(ClaimsPrincipal user, string policy);
|
||
}
|
||
|
||
/// <summary>
|
||
/// 无需鉴权的默认实现（开发/公开 API 场景）。
|
||
/// </summary>
|
||
public sealed class AnonymousAuthService : IAuthService
|
||
{
|
||
public Task<ClaimsPrincipal?> AuthenticateAsync(ServiceEndpointContext context)
|
||
{
|
||
// 匿名用户，始终通过
|
||
var identity = new ClaimsIdentity("anonymous");
|
||
return Task.FromResult<ClaimsPrincipal?>(new ClaimsPrincipal(identity));
|
||
}
|
||
|
||
public Task<bool> AuthorizeAsync(ClaimsPrincipal user, string policy)
|
||
{
|
||
return Task.FromResult(true);
|
||
}
|
||
}
|
||
}
|