c# - mvc5 身份 AllowAnonymous

Question

我想了解 [AllowAnonymous] 标签的工作原理。

我有以下方法

[HttpGet]
public ActionResult Add()
{
    return View();
}

当我没有登录时，我可以打开这个页面。我的印象是，只有将 [AllowAnonymous] 标记放在我应该能够做到这一点的方法之上，我才能做到这一点。是否需要打开某个设置才能使其正常工作？

Answer 1

[AllowAnonymous] 属性仅在您在 Controller 级别上使用 [Authorize] 属性时才有效。例如，您在 AccountController 上使用 [Authorize] 属性。您还希望允许您的用户使用 Login 方法而无需身份验证。通过这种方式，您可以在 Login 方法上使用 [AllowAnonymous] 属性。在这种情况下，您的用户将能够登录到您的网站，因为 [AllowAnonymous] 允许

有道理吗？