Có thể vô hiệu hóa bộ lọc xác thực trên một hành động trong bộ điều khiển MVC 5 không?

Question

[AuthenticateUser] 
public class HomeController : Controller 
{ 
    // 
    // GET: /Home/ 
    public ActionResult Index() 
    { 
     return View(); 
    } 

    [AllowAnonymous] 
    public ActionResult List() 
    { 
     return View(); 
    } 
} 

Cách xóa xác thực cho tác vụ có tên là Danh sách? Vui lòng thông báo ....

Mã hóa bộ lọc tùy chỉnh của tôi như sau .. i cũng đã kế thừa cuộc gọi FilterAttribute. Xin cho biết về

public class AuthenticateUserAttribute: FilterAttribute, IAuthenticationFilter 
{ 
    public void OnAuthentication(AuthenticationContext context) 
    { 
     if (this.IsAnonymousAction(context)) 
     { 

     } 

     if (user == "user") 
     { 
      // do nothing 
     } 
     else 
     { 
      context.Result = new HttpUnauthorizedResult(); // mark unauthorized 
     } 
    } 

    public void OnAuthenticationChallenge(AuthenticationChallengeContext context) 
    { 
     if (context.Result == null || context.Result is HttpUnauthorizedResult) 
     { 
      context.Result = new RedirectToRouteResult("Default", 
       new System.Web.Routing.RouteValueDictionary{ 
        {"controller", "Home"}, 
        {"action", "List"}, 
        {"returnUrl", context.HttpContext.Request.RawUrl} 
       }); 
     } 
    } 
} 

Các mã dưới đây tạo ra các thông báo lỗi: Lỗi 1 quá tải tốt nhất phương pháp phù hợp cho 'MVC5Features.Filters.AuthenticateUserAttribute.IsAnonymousAction (System.Web.Mvc.AuthorizationContext) có một số đối số không hợp lệ c : \ users \ kirupananthan.g \ documents \ visual studio 2013 \ Projects \ MVC5Features \ MVC5Features \ Filters \ AuthenticateUserAttribute.cs 16 17 MVC5Features Lỗi 2 Đối số 1: không thể chuyển đổi từ 'System.Web.Mvc.Filters.AuthenticationContext' sang ' System.Web.Mvc.AuthorizationContext 'c: \ users \ kirupananthan.g \ documents \ visual studio 2013 \ Projects \ MVC5Features \ MVC5Features \ Filters \ AuthenticateUserAttribute.cs 16 40 MVC5Features

if (this.IsAnonymousAction(context)) 

Answer 1

Vì nó là bộ lọc tùy chỉnh, bạn có thể mở rộng nó để xử lý AllowAnonymous (nếu bạn không muốn sử dụng AllowAnonymous, so với cùng kỳ có thể tạo f.e. riêng NoAuthentication):

public class AuthenticateUser : IAuthenticationFilter 
{ 

    public void OnAuthentication(AuthenticationContext filterContext) 
    { 
     if (this.IsAnonymousAction(filterContext)) 
     { 
      return; 
     } 

     // some code 
    } 

    private bool IsAnonymousAction(AuthenticationContext filterContext) 
    { 
     return filterContext.ActionDescriptor 
          .GetCustomAttributes(inherit: true) 
          .OfType<AllowAnonymousAttribute>() 
              //or any attr. you want 
          .Any(); 
    } 
} 

Answer 2

Thử

[AllowAnonymous] 

thuộc tính

Answer 3

Có thể nếu bạn chỉ định Nhóm người dùng cụ thể cho hành động đó và trong bộ lọc xác thực tùy chỉnh của bạn cho phép nhóm này cho mọi thứ.

Answer 4

Trong MVC 5 và báo giá từ http://www.dotnetcurry.com/showarticle.aspx?ID=975 Lớp CustomOverrideAuthorizationAttribute được kế thừa từ lớp FilterAttribute và triển khai IOverrideFilter. Giao diện này được sử dụng để xác định các bộ lọc được áp dụng trên bộ điều khiển. Thuộc tính FiltersToOverride trả về kiểu IAuthorizationFilter. Điều này có nghĩa là bộ lọc Ủy quyền được áp dụng trên phụ huynh (bộ điều khiển hoặc lớp ứng dụng toàn cầu) sẽ bị ghi đè

Answer 5

Tôi tin rằng bạn nên loại bỏ thuộc tính khỏi bộ điều khiển và đặt nó trên mỗi phương thức hành động ngoại trừ Danh sách.