La autorización estándar basada en roles en .NET Core verifica si un usuario puede realizar una acción, pero a menudo no verifica si el usuario debería acceder a un recurso específico. Esta brecha conduce a una escalada horizontal de privilegios, donde usuarios autenticados pueden leer o modificar datos de otros. El artículo explora cómo implementar autorización basada en recursos utilizando el IAuthorizationService integrado y manejadores personalizados. Demuestra un enfoque en capas: primero verificar permisos funcionales (¿puede el usuario llamar a este endpoint?), luego verificar permisos de recursos (¿posee el usuario este registro?). El patrón es especialmente relevante para plataformas SaaS multiinquilino, sistemas de salud y aplicaciones financieras donde el aislamiento de datos es crítico. El autor también discute puntos de extensión, como la integración con autorización basada en políticas y el manejo de jerarquías de propiedad complejas. Para equipos de ingeniería, adoptar este patrón reduce la sobrecarga de revisión de seguridad y proporciona un camino claro y comprobable para aplicar reglas de acceso a datos de manera consistente.
Aprenda a extender la canalización de autorización de .NET Core para aplicar permisos a nivel de recursos y prevenir la escalada horizontal de privilegios en aplicaciones sensibles a datos.