Có thể vô hiệu hóa ủy quyền trên một hành động trong bộ điều khiển MVC không?

Question

Tôi có thuộc tính ủy quyền trên bộ điều khiển, nhưng tôi muốn tắt tính năng này trên một hành động. Tôi đã tạo bộ lọc ủy quyền của riêng mình và thêm "Ẩn danh" vào danh sách Vai trò. Trong bộ lọc của tôi, tôi trả về true nếu Anonymous xuất hiện trong danh sách vai trò.

Tuy nhiên, dường như không vượt qua trang đăng nhập như thể ủy quyền điều khiển đang làm trống trước bất kỳ điều gì khác.

Answer 1

Bạn có thể thêm [Authorize] vào lớp bộ điều khiển, sau đó thêm [AllowAnonymous] vào hành động đơn lẻ mà bạn không muốn được ủy quyền. Ví dụ:

[Authorize] 
public class AccountController : Controller 
{ 
    public ActionResult Profile() 
    { 
     return View(); 
    } 

    [AllowAnonymous] 
    public ActionResult Login() 
    { 
     return View(); 
    } 
} 

Answer 2

Không thêm AuthorizationAttribute vào phương thức hành động của bạn, nơi bạn chưa bao giờ yêu cầu.

thuộc tính tùy chỉnh của tôi

public class AuthorizationFilterAttribute : AuthorizeAttribute 
{ 
     Some code... 
} 

điều khiển của tôi

public class UserController : BaseController, IDisposable 
{ 
     [AuthorizationFilterAttribute] 
     public ActionResult UserList() 
     { 
      //Authorize attribute will call when this action is executed 
     } 

     public ActionResult AddUser() 
     { 
      //Authorize attribute will not call when this action is executed 
     } 

} 

Tôi hy vọng bạn có quan điểm của tôi là những gì tôi đang cố gắng để nói rằng bạn.

================= Câu trả lời được cập nhật ========================== ===================== Tạo một thuộc tính khác như dưới đây.

public sealed class AnonymousAttribute : Attribute { } 

Vui lòng đặt mã bên dưới vào phương thức OnAuthorization của bạn.

public override void OnAuthorization(AuthorizationContext filterContext) { 
      bool checkForAuthorization = filterContext.ActionDescriptor.IsDefined(typeof(AnonymousAttribute), true) 
      || filterContext.ActionDescriptor.ControllerDescriptor.IsDefined(typeof(AnonymousAttribute), true); 
      if (!skipAuthorization) { 
       base.OnAuthorization(filterContext); 
      } 
     } 

Answer 3

Bạn có thể tạo phiên bản thuộc tính của riêng mình.

Có một câu hỏi rất giống nhau và có một câu trả lời khá hay về cách triển khai thuộc tính của riêng bạn xử lý tình huống này.

Override Authorize Attribute in ASP.NET MVC

Btw. bạn cũng có thể tạo bộ điều khiển của mình có quyền được cấp phép theo mặc định.

cơ sở

[Authorize] 
public abstract class SecureControllerBase : Controller 
{ 
} 

Cách sử dụng

public class MyController : SecureControllerBase 
{ 
} 

Answer 4

Chỉ cần thêm thuộc tính đến Actions bạn muốn lọc, chứ không phải trên lớp điều khiển. Bằng cách không trang trí các hành động, chúng sẽ không được lọc, miễn là bộ điều khiển hoặc một trong các bộ điều khiển cơ sở của nó không có thuộc tính.

Answer 5

Tôi vừa làm một giải pháp sử dụng Azure ACS làm Nhà cung cấp nhận dạng liên kết và câu trả lời được chấp nhận không hoạt động đối với tôi. Đối với những người đang đấu tranh, giải pháp của tôi là bỏ qua bảo mật hoàn toàn cho bộ điều khiển/lượt xem được yêu cầu.

Tạo Bộ điều khiển/Chế độ xem mới cho những hành động bạn cần bỏ qua ủy quyền.

Và trên web.config thêm thông tin sau,

<location path="TheNameOfTheControllerYouWantToBypass"> 
    <system.web> 
    <authorization> 
    <allow users="*" /> 
    </authorization> 
    </system.web> 
</location>