Autorisatie: rollen en policies

In les 18 regelde je wie er is ingelogd. Nu de volgende vraag: wat mag die persoon? Een medewerker mag zijn eigen takenlijsten beheren, een ploegleider mag lijsten van zijn ploeg zien, en alleen de eigenaar van de bakkerij mag accounts verwijderen. Dat is autorisatie. ASP.NET Core heeft er drie lagen voor: rollen, policies op basis van claims, en resource-based autorisatie voor regels als "alleen je eigen lijst".