Bir MVC denetleyicisinde bir eylemde yetkilendirmeyi devre dışı bırakmak mümkün mü?

Question

Ben bir denetleyici üzerinde bir yetki niteliği var ama tek eylemi kapatmak istiyorum. Kendi yetkilendirme filtresini oluşturdum ve Roller listesine "Anonim" ekledim. Filtremde, Anonim rol listesinde göründüğünde doğru olarak dönüyorum.

Ancak, denetleyici yetki ise başka bir şey önceden empting olarak giriş sayfasına geçmiş olsun görünmüyor.

Answer 1

[Authorize] Ekleme denetleyicisi sınıfına ve ardından yetkilendirilmesini istemediğiniz tek eyleme [AllowAnonymous] ekleyin. Örnek:

[Authorize] 
public class AccountController : Controller 
{ 
    public ActionResult Profile() 
    { 
     return View(); 
    } 

    [AllowAnonymous] 
    public ActionResult Login() 
    { 
     return View(); 
    } 
} 

Answer 2

örneğin gerekli olmayan hiç eylem yöntemine AuthorizationAttribute eklemeyin.

Benim özel öznitelik

public class AuthorizationFilterAttribute : AuthorizeAttribute 
{ 
     Some code... 
} 

Benim kontrolör

public class UserController : BaseController, IDisposable 
{ 
     [AuthorizationFilterAttribute] 
     public ActionResult UserList() 
     { 
      //Authorize attribute will call when this action is executed 
     } 

     public ActionResult AddUser() 
     { 
      //Authorize attribute will not call when this action is executed 
     } 

} 

Zannederim sizi söylemeye çalışıyorum Ya benim nokta var umuyoruz.

================= Güncelleme Cevap ========================== ===================== aşağıda gibi bir tane daha özelliği oluşturma.

public sealed class AnonymousAttribute : Attribute { } 

Lütfen aşağıdaki yetkiyi OnAuthorization yönteminize ekleyin.

public override void OnAuthorization(AuthorizationContext filterContext) { 
      bool checkForAuthorization = filterContext.ActionDescriptor.IsDefined(typeof(AnonymousAttribute), true) 
      || filterContext.ActionDescriptor.ControllerDescriptor.IsDefined(typeof(AnonymousAttribute), true); 
      if (!skipAuthorization) { 
       base.OnAuthorization(filterContext); 
      } 
     } 

Answer 3

Özniteliğin kendi sürümünü oluşturabilirsiniz.

çok benzer bir soru var ve bu durumu ele kendi özelliğini nasıl uygulanacağı oldukça iyi bir cevap var. Btw

Override Authorize Attribute in ASP.NET MVC

. Ayrıca, varsayılan olarak yetkilendirilecek denetleyicinizi de oluşturabilirsiniz.

Taban

[Authorize] 
public abstract class SecureControllerBase : Controller 
{ 
} 

Kullanımı

public class MyController : SecureControllerBase 
{ 
} 

Answer 4

Basitçe kontrolör sınıfına filtrelemek istediğiniz Eylemler özelliğini ekleyin ve değil. Eylemleri dekore etmeyerek, denetleyici veya temel denetleyicilerinden birinin özniteliği olmadığı sürece filtrelenmezler.

Answer 5

Sadece federe Kimlik Sağlayıcısı ve benim için işe yaramadı kabul edilen yanıt olarak Azure ACS kullanarak bir çözüm yaptık. Mücadele edenler için, çözümüm gerekli kontrol/görüş için güvenliği tamamen atlatmaktı.

Yetkilendirmeyi atlamanız gereken işlemler için yeni bir Denetçi/Görünümler oluşturun.

Ve web

.config ekleyin,

<location path="TheNameOfTheControllerYouWantToBypass"> 
    <system.web> 
    <authorization> 
    <allow users="*" /> 
    </authorization> 
    </system.web> 
</location>