我有一个Angular版本9.1.9的ClientApp和.net-core web api。我使用的是angular库和azure ad b2c的msal。是否可以只保护特定路由,即/api/GetProfile而不保护/api/GetCar?
我的问题不是关于.net内核,而是关于angular的msal。
"msal":"^1.4.2“"@azure/msal-angular":"^1.1.1”
发布于 2020-11-05 03:30:42
假设您使用的是aspnet核心mvc,则只有具有Authorise属性的方法是受保护的,如果该属性位于类上,则所有方法都是受保护的,除非您将allow匿名属性添加到方法中。如果您有强制执行安全性的中间件(如果没有显式设置),请在类或方法级别使用允许匿名属性
https://stackoverflow.com/questions/64686460
复制相似问题