MVC3：一个控制器是否需要 Windows 身份验证，而第二个控制器允许匿名？

Question

我有一个控制器，用于在需要 Windows 身份验证的内部 Web 应用程序中呈现页面。是否存在第二个控制器，用于对系统进行基于 JSON 的查询，不需要进行 Windows 身份验证？这可能吗？看来我目前只能做其中之一。

有什么建议吗？

Answer 1

我们有一些应用程序需要执行此操作。通常，我们的应用程序被锁定在 web.config 中：

<authentication mode="Windows"/>
<authorization>
  <allow roles="DOMAIN\GroupNameHere"/>
  <deny users="?"/>
</authorization>
<location path="ApiControllerName">
  <system.web>
    <authorization>
      <allow users="*"/>
    </authorization>
  </system.web>
</location>

但是，您仍然必须关闭该 API 控制器的 Windows 身份验证。您可以通过编辑 IIS 服务器上的 applicationHost.config 文件并添加以下内容来完成此操作：

<location path="Default Web Site/ApplicationName/ApiControllerName">
    <system.webServer>
        <security>
            <authentication>
                <anonymousAuthentication enabled="true" />
                <windowsAuthentication enabled="false" />
            </authentication>
        </security>
    </system.webServer>
</location>

此 PowerShell 脚本将为您完成此操作：

[System.Reflection.Assembly]::LoadWithPartialName("Microsoft.Web.Administration")

$applicationLocationPath = "Default Web Site/ApplicationName/ApiControllerName"

$oIIS = new-object Microsoft.Web.Administration.ServerManager
$oGlobalConfig = $oIIS.GetApplicationHostConfiguration()

$oSection = $oGlobalConfig.GetSection("system.webServer/security/authentication/anonymousAuthentication", $applicationLocationPath)
$oSection.SetAttributeValue("enabled", "True")
$oSection = $oGlobalConfig.GetSection("system.webServer/security/authentication/windowsAuthentication", $applicationLocationPath)
$oSection.SetAttributeValue("enabled", "False")

$oIIS.CommitChanges()

Answer 2

是的。根据您选择的身份验证，您可以使用 授权

本文准确呈现了您正在寻找的内容：
http://www.asp.net/mvc/教程/authentiating-users-with-windows-authentication-cs

来自文章“例如，清单 1 中的 Home 控制器公开了三个名为Index()、CompanySecrets() 和 StephenSecrets()。任何人都可以调用 Index() 操作，但是，只有 Windows 本地 Managers 组的成员才能调用 CompanySecrets() 操作。在 Redmond 域中）可以调用 StephenSecrets() 操作。”

Answer 3

，您可以使用 AuthorizeAttribute 处理此问题

是的 例如，在一个简单的帐户控制器中，您只希望授权用户访问操作 ChangePassword

   [Authorize]
    public ActionResult ChangePassword()
    {
       // your code here
    }