c# - 绕过 .Net Core 中的授权属性以获得发布版本

Question

有没有办法在 asp.net core 中“绕过”授权？我注意到 Authorize 属性不再具有 AuthorizeCore 方法，您可以使用该方法来决定是否继续进行身份验证。

Pre .net core 你可以这样做:

protected override bool AuthorizeCore(HttpContextBase httpContext)
{
    // no auth in debug mode please
    #if DEBUG
       return true;
    #endif

    return base.AuthorizeCore(httpContext);
}

我希望我没有遗漏一些明显的东西，但如果需要的话，能够跳过 DEBUG 中的身份验证工作流程会很好。我只是没能为 .net 核心找到它

Answer 1

只需添加一个匿名过滤器即可，简单易行。

   services.AddMvc(opts =>
   {
      opts.Filters.Add(new AllowAnonymousFilter());
   });

引用:https://www.illucit.com/asp-net/asp-net-core-2-0-disable-authentication-development-environment/