在 ASP.NET MVC3 应用程序中是否可以同时拥有多个身份验证提供程序？

Question

客户端应用程序正在将音频文件以“块”形式上传到 MVC3 站点。客户端使用 HttpWebRequest POST 来完成此操作。

在服务器上，我有以下控制器操作：

  [Authorize]
  [HttpPost]
  public JsonResult RecieveChunk(string id, [ModelBinder(typeof(AudioChunkModelBinder))] byte[] audio)
        {
            //Process chunk

            var chunk = new AudioChunk
            {
                ThoughtId = Guid.Parse(id),
                Data = audio
            };

            //Process chunk by BL

            return new JsonResult {Data = "Success"};
        }

当前，内置的 AspNetMemebershipProvider 正在处理授权，因此客户端应用程序必须首先在登录页面进行身份验证，将 cookie 获取到 CookieContainer，然后调用服务器来上传一块数据。

我希望允许客户端也能够匿名上传音频文件到服务器，而无需事先注册。每次从同一设备上传文件时，客户端应用程序代码都会提供相同的 guid。

我希望这两类用户共享相同的 RecieveChunk 操作来执行此操作。但它们必须以匿名方式（仅使用guid）或使用登录/通行证组合进行授权。

我可以将两个不同的控制器链接到两个不同的身份验证提供程序吗？第三个控制器具有 [Authorize] 标记的操作，如果任一提供者已向用户提供 cookie（或其他某种身份验证方法），则该控制器将允许执行操作。

一般情况下在 ASP.NET MVC3 中可能吗？

Answer 1

正如评论中所讨论的，您可以创建 < 的自定义实现code>FilterAttribute 类 并实现 IAuthorizationFilter 接口。例如，这里是 ChildActionOnlyAttribute 实现：

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = false, Inherited = true)]
public sealed class ChildActionOnlyAttribute : FilterAttribute, IAuthorizationFilter
{
  public void OnAuthorization(AuthorizationContext filterContext)
  {
    if (filterContext == null)
      throw new ArgumentNullException("filterContext");
    if (!filterContext.IsChildAction)
      throw Error.ChildActionOnlyAttribute_MustBeInChildRequest(filterContext.ActionDescriptor);
  }
}

这是 RequireHttpsAttribute 实现：

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = false, Inherited = true)]
public class RequireHttpsAttribute : FilterAttribute, IAuthorizationFilter
{
  public virtual void OnAuthorization(AuthorizationContext filterContext)
  {
    if (filterContext == null)
      throw new ArgumentNullException("filterContext");
    if (filterContext.HttpContext.Request.IsSecureConnection)
      return;
    this.HandleNonHttpsRequest(filterContext);
  }

  protected virtual void HandleNonHttpsRequest(AuthorizationContext filterContext)
  {
    if (!string.Equals(filterContext.HttpContext.Request.HttpMethod, "GET", StringComparison.OrdinalIgnoreCase))
      throw new InvalidOperationException(MvcResources.RequireHttpsAttribute_MustUseSsl);
    string url = "https://" + filterContext.HttpContext.Request.Url.Host + filterContext.HttpContext.Request.RawUrl;
    filterContext.Result = (ActionResult) new RedirectResult(url);
  }
}

所以你可以这样做：

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = false, Inherited = true)]
public sealed class CustomAuthorizeAttribute : FilterAttribute, IAuthorizationFilter
{
  public void OnAuthorization(AuthorizationContext filterContext)
  {
    if (filterContext == null)
      throw new ArgumentNullException("filterContext");

    var guidPresent = CheckForGuid();

    if (!filterContext.HttpContext.User.Identity.IsAuthenticated && !guidPresent)
      throw new InvalidOperationException("Must authenticate properly")
  }
}