asp.net-mvc-3 - 同时将 AuthorizeAttribute 应用于 Controller 类和操作

Question

是否有一种方法可以在具有 Authorize 属性的 Controller 类中的一个操作中忽略 [Authorize] 属性？

        [Authorize]
        public class MyController : Controller
        {
           [Authorize(Users="?")]//I tried to do that and with "*", but unsuccessfuly,
           public ActionResult PublicMethod()
           {
           //some code
           }

           public ActionResult PrivateMethod()
           {
           //some code
           }
        }

只有 PrivateMethod() 应该需要身份验证，但它也已经被要求了。

PS:我不想制作自定义授权过滤器。

[]的

Answer 1

您可以使用[AllowAnonymous]

 [Authorize]
 public class MyController : Controller
 {
     [AllowAnonymous]
     public ActionResult PublicMethod()
     {
           //some code
     }

     public ActionResult PrivateMethod()
     {
           //some code
     }
  }