asp.net - System.Web.Http.Authorize 与 System.Web.Mvc.Authorize

Question

哪个授权属性？
System.Web.Http.Authorize
System.Web.Mvc.Authorize

using System.Web.Mvc      // or
using System.Web.Http  

典型的 Controller

    [Authorize]
    public class SomeController : Controller

我们有带有 [Authorize] 注释的 Controller 我刚刚注意到，由于使用命名空间，注释在技术上引用了不同的属性类。

该项目包含 MVC Controller 和 WEBAPI Controller 。

我应该使用哪一个？为什么？如果我不解决这个问题，我们可能会遇到什么问题？

Answer 1

您必须针对 ApiController(Web API Controller )和 System.Web.Mvc.Authorize 使用 System.Web.Http.Authorize针对 Controller(MVC Controller )。由于框架将过滤器作为管道处理的一部分运行，并且 Controller 希望应用正确的过滤器，因此如果您不使用相应的过滤器，授权将不起作用。