feat(api): аутентификация, отключен кастомный BaseSimpleRoleProvider, роли добавляются в ParrAuthenticationHandler

PARR.API/Authentication/ParrAuthenticationHandler.cs

@@ -46,6 +46,8 @@ namespace PARR.API.Authentication
                 var claims = new List<Claim> {
                     new Claim(ClaimTypes.Name, user.UserIp)
                 };
+                // добавляем роли
+                user.Roles.ForEach(r => claims.Add(new Claim(ClaimTypes.Role, r.Name)));
 
                 var claimsIdentity = new ClaimsIdentity(claims, Scheme.Name);
                 var claimsPrincipal = new ClaimsPrincipal(claimsIdentity);

PARR.API/Controllers/V1/TestController.cs

@@ -28,8 +28,8 @@ namespace PARR.API.Controllers.V1
         /// Получить мой ip
         /// </summary>
         /// <returns></returns>
-        //[Authorize(Roles = ParrRoles.Administrator.Role)]
-        [Authorize]
+        [Authorize(Roles = ParrRoles.Administrator.Role)]
+        //[Authorize]
         [HttpGet(ApiRoutes.Test.GetMyIp)]
         public IActionResult GetMyIp()
         {

PARR.API/Program.cs

@@ -35,7 +35,8 @@ builder.Services.AddDallSettings(builder.Configuration);
 // Auth
 builder.Services.AddAuthentication(ParrAuthenticationOptions.DefaultScheme)
     .AddScheme<ParrAuthenticationOptions, ParrAuthenticationHandler>(ParrAuthenticationOptions.DefaultScheme, opt => { });
-builder.Services.AddSimpleRoleAuthorization<BaseSimpleRoleProvider>();
+// не используем, так как проверка ролей остается прежней, а роли подставляем в ParrAuthenticationHandler
+//builder.Services.AddSimpleRoleAuthorization<BaseSimpleRoleProvider>();
 
 
 builder.Services.AddHttpContextAccessor();

PARR.API/RoleProvider/BaseSimpleRoleProvider.cs

@@ -13,6 +13,8 @@ namespace PARR.API.RoleProvider
 
         public async Task<ICollection<string>> GetUserRolesAsync(string ipClient)
         {
+            // это всё не используем, так как проверка ролей остается прежней, а роли подставляем в ParrAuthenticationHandler
+
             // Авторизация - проверка на разрешения
             // В данном случае, получаем все разрешения (роли)