asp.net-mvc - MVC 授权属性拒绝

Question

我正在使用 Authorize() 属性来保护我的 Controller /操作，并且只想向未经身份验证的用户显示登录操作 - 或者换句话说，拒绝对经过身份验证的用户的访问。

我无法在网络上找到任何处理拒绝许可或允许负面许可的内容(即!LoggedIn)

有人可以指出我正确的方向吗？

MVC2，.Net 4

编辑: 为了澄清，我想要这样的东西:

Public Class PublicController
    Inherits ControllerBase

    <Authorize()> 'Only logged-in users can logout
    Public Function Logout() as ActionResult
        Return View()
    End Function

    'Something here to indicate that only NON-authorized users should see this action
    Public Function Login() as ActionResult
        Return View()
    End Function

End Class

Answer 1

会不会像这样简单:

public class DenyAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        return !base.AuthorizeCore(httpContext);
    }
}