同时将 AuthorizeAttribute 应用于控制器类和操作

发布于 2024-11-30 05:25:10 字数 538 浏览 1 评论 0原文

是否有一种方法可以在具有 Authorize 属性的控制器类的一个操作中忽略 [Authorize] 属性？

        [Authorize]
        public class MyController : Controller
        {
           [Authorize(Users="?")]//I tried to do that and with "*", but unsuccessfuly,
           public ActionResult PublicMethod()
           {
           //some code
           }

           public ActionResult PrivateMethod()
           {
           //some code
           }
        }

只是 PrivateMethod() 应该需要身份验证，但它也是必需的。

PS：我不想制作自定义授权过滤器。

[]的

原文

Is There one way to make a [Authorize] attibute be ignored in one action in a controller class that has a Authorize attribute?

        [Authorize]
        public class MyController : Controller
        {
           [Authorize(Users="?")]//I tried to do that and with "*", but unsuccessfuly,
           public ActionResult PublicMethod()
           {
           //some code
           }

           public ActionResult PrivateMethod()
           {
           //some code
           }
        }

Just the PrivateMethod() should have authentication required, but it has been required too.

PS: I wouldn't like to make my custom authorize filter.

[]'s

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

迷路的信 2024-12-07 05:25:10

您可以使用[允许匿名]

 [Authorize]
 public class MyController : Controller
 {
     [AllowAnonymous]
     public ActionResult PublicMethod()
     {
           //some code
     }

     public ActionResult PrivateMethod()
     {
           //some code
     }
  }

You can use [AllowAnonymous]

 [Authorize]
 public class MyController : Controller
 {
     [AllowAnonymous]
     public ActionResult PublicMethod()
     {
           //some code
     }

     public ActionResult PrivateMethod()
     {
           //some code
     }
  }

回复收藏 0 原文

留蓝 2024-12-07 05:25:10

默认情况下这是不可能的 - 如果您为控制器设置[授权]，则只有经过身份验证的用户才能访问操作。

或者

您可以尝试自定义决策：stackoverflow。

回复收藏 0 原文

慕巷 2024-12-07 05:25:10

本文中提供了解决方案：保护您的 ASP.NET MVC 3 应用程序

本文讨论了一种白名单方法，您可以使用 AllowAnonymous 自定义属性来装饰操作。它要求您扩展 AuthorizeAttribute 和 OnAuthorization 方法来跳过 AllowAnonymous 操作的授权检查。（该方法归功于 MVC 团队的安全专家 Levi。）

回复收藏 0 原文

猫性小仙女 2024-12-07 05:25:10

    public class MyController : Controller
    {
       [Authorize] //it will only work for the following action
       public ActionResult PublicMethod()
       {
       //some code
       }

       public ActionResult PrivateMethod()  //[Authorize] will not work for this action
       {
       //some code
       }
    }

    public class MyController : Controller
    {
       [Authorize] //it will only work for the following action
       public ActionResult PublicMethod()
       {
       //some code
       }

       public ActionResult PrivateMethod()  //[Authorize] will not work for this action
       {
       //some code
       }
    }

回复收藏 0 原文