Appliquer AuthorizeAttribute à une classe de contrôleur et à l'action simultanément

Est-Il une façon de faire un [Autoriser] attribut est ignoré dans une action d'un contrôleur de classe qui a un Autoriser attribut?

        [Authorize]
        public class MyController : Controller
        {
           [Authorize(Users="?")]//I tried to do that and with "*", but unsuccessfuly,
           public ActionResult PublicMethod()
           {
           //some code
           }

           public ActionResult PrivateMethod()
           {
           //some code
           }
        }

Juste le PrivateMethod() doit avoir authentification requise, mais il a été nécessaire de trop.

PS: je ne voudrais pas faire mon personnalisée autoriser filtre.

[]

source d'informationauteur Adriano Zawadzki

  1. 4

    Par défaut, il est impossible - si vous réglez [Autoriser] pour le contrôleur, puis seulement authentifié utilisateur peut accéder à l'action.

    ou

    Vous pouvez essayer personnalisé décisions: stackoverflow.

  2. 16

    Vous pouvez utiliser [AllowAnonymous]

     [Authorize]
 public class MyController : Controller
 {
     [AllowAnonymous]
     public ActionResult PublicMethod()
     {
           //some code
     }

     public ActionResult PrivateMethod()
     {
           //some code
     }
  }
  3. 3

    Une solution est dans cet article: La sécurisation de votre ASP.NET MVC 3

    L'article parle d'une liste blanche de l'approche où vous décorer actions avec un AllowAnonymous attribut personnalisé. Il vous faut donc étendre AuthorizeAttribute et la OnAuthorization méthode d'ignorer les contrôles d'autorisation de AllowAnonymous -actions. (L'approche est crédité de Lévi, un spécialiste de la sécurité sur le MVC de l'équipe.)

  4. 0
        public class MyController : Controller
    {
       [Authorize] //it will only work for the following action
       public ActionResult PublicMethod()
       {
       //some code
       }

       public ActionResult PrivateMethod()  //[Authorize] will not work for this action
       {
       //some code
       }
    }