asp.net-mvc-3 - MVC3 web.config 是否允许对单个 Controller 进行身份验证？

Question

我见过这样的

<location path="~/SomeController">
   <system.web>
     <authorization>
       <allow users="?"/>
     </authorization>
   </system.web>
</location>

我将此部分放在具有身份验证的部分之后。这似乎不起作用。它仍然要求登录。

我错过了什么吗？我对此很陌生，所以如果这是非常基本的东西，我深表歉意。

Answer 1

您真的不应该使用 web.config 来控制应用程序的身份验证。

在您想要保护的 Controller 上使用 Authorize 属性，并在您不需要的 Controller 上保留它。

查看此 blog post了解更多详情。