ASP.net MVC lọc Authorize toàn cầu buộc đăng nhập vào một hành động AllowAnonymous

Question

Setup (sử dụng MVC 4)

public class MyAuthorizeAttribute : AuthorizeAttribute { 

    protected override bool AuthorizeCore(HttpContextBase httpContext) { 

     var isAuthorised = base.AuthorizeCore(httpContext); 

     if(isAuthorised) { 
      // retrieve authentication ticket from cookie and 
      // create custome principal and attach to 
      // httpContext.User 
     } 

     return isAuthorised; 
    } 
} 

Gloabl.asax.cs:

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new HandleErrorAttribute()); 
    filters.Add(new MyAuthorizeAttribute()); 
} 

HomeController.cs:

using System.Web.Mvc; 

public class HomeController : Controller 
{ 
    [AllowAnonymous] 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Sự cố

Cuộc gọi đến trang chủ bắt buộc tải trang đăng nhập.

Câu hỏi

Khi HomeController.Index() hành động được trang trí với [AllowAnonymous], tại sao ASP chuyển hướng tôi đến xem đăng nhập?

Tôi đang sử dụng this bài viết để tham khảo

Answer 1

Mặc dù đây không phải là một câu trả lời nhưng ..

Hãy thử với built-in Authorize mã và đảm bảo AllowAnonymous đang làm việc tốt. Tôi nhìn thấy trong tùy chỉnh của bạn cho phép bình luận bạn đang cố gắng

lấy vé xác thực từ cookie và tạo custome gốc và gắn vào httpContext.User

tôi sẽ đề nghị bạn làm quá trình đó rất sớm trong Application_AuthenticateRequest của Global.asax.cs như được chỉ định trong thread này.

Answer 2

Theo nhận xét của tôi về câu hỏi gốc. Vấn đề là xem chỉ mục đã gọi hành động trên các bộ điều khiển khác trả lại một phần lượt xem. Chỉ là một trường hợp trải qua mọi thứ và tước bỏ thuộc tính [Authorize] cũ.

Answer 3

Tôi có vấn đề tương tự và cuối cùng tôi đã sử dụng sai lớp AllowAnonymousAttribute. Có hai lớp AllowAnonymousAttribute:

• một từ System.Web.Httpnamespace
• nhau từ System.Web.Mvcnamespace

Trong trường hợp của bạn, bạn phải sử dụng tất nhiên một trong những từ System.Web.Mvc :)

tôi đã dành nhiều hơn một giờ để tìm ra trong chương trình của tôi

Answer 4

Mặc dù poster gốc đã tìm ra nguyên nhân trong trường hợp của anh ta, tôi muốn chia sẻ độ phân giải của mình, khi tôi gặp phải câu hỏi này khi đối mặt với các triệu chứng tương tự.

Trong web của tôi.tập tin cấu hình tôi đã có, tuân theo logic của webforms:

<authorization> 
    <deny users="?" /> 
</authorization> 

Bạn không phải có điều này, vì nó sẽ ngăn yêu cầu thực hiện bất kỳ hành động mà không cần đăng nhập đầu tiên, ngoại trừ cho action login mà chuyển hướng diễn ra . Tôi chỉ phát hiện ra điều này khi tôi cố gắng thêm một hành động công khai thứ hai.