asp.net - ASP MVC 授权除少数以外的所有操作

Question

我有一个 Controller ，我想默认情况下要求对所有操作进行授权，除了几个操作。因此，在下面的示例中，除索引之外的所有操作都应该需要身份验证。我不想用 Authorize 装饰每个 Action ，我只想在某些情况下覆盖默认授权，可能会使用 NotAuthorize 等自定义过滤器。

[Authorize]
public class HomeController : BaseController
{
    [NotAuthorize]
    public ActionResult Index()
    {
        // This one wont
        return View();
    }

    public ActionResult About()
    {
        // This action will require authorization
        return View();
    }
}

Answer 1

好的，这就是我所做的。如果有更好的方法请告诉我。

public class NotAuthorizeAttribute : FilterAttribute
{
    // Does nothing, just used for decoration
}

public class BaseController : Controller
{
    protected override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        // Check if this action has NotAuthorizeAttribute
        object[] attributes = filterContext.ActionDescriptor.GetCustomAttributes(true);
        if (attributes.Any(a => a is NotAuthorizeAttribute)) return;

        // Must login
        if (!filterContext.HttpContext.User.Identity.IsAuthenticated)
        {
            filterContext.Result = new HttpUnauthorizedResult();
        }
    }
}