Abilitare globalmente l'autenticazione in ServiceStack, tranne alcune richieste

Question

Utilizzando ServiceStack, Devo selezionare selettivamente enable authentication sui servizi, richiedere DTO e azioni applicando l'attributo [Authenticate] alle rispettive classi/metodi.

È possibile fare l'inverso? Cioè abilitare globalmente l'autenticazione per tutti i servizi/richieste e quindi disabilitare selettivamente l'autenticazione per alcune richieste (ad esempio utilizzando qualcosa come un attributo [NoAuthentication] sulle parti pertinenti)?

Answer 1

creare un attributo richiesta Filtro che imposta un flag nel contesto di richiesta dicendo di saltare l'autenticazione:

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)] 
public class NoAuthenticateAttribute : RequestFilterAttribute { 

    public NoAuthenticateAttribute() : this(ApplyTo.All) {} 

    public NoAuthenticateAttribute(ApplyTo applyTo) : base(applyTo) { 
     // execute this before any AuthenticateAttribute executes. 
     // https://github.com/ServiceStack/ServiceStack/wiki/Order-of-Operations 
     Priority = this.Priority = ((int) RequestFilterPriority.Authenticate) - 1; 
    } 

    public override void Execute(IHttpRequest req, IHttpResponse res, object requestDto) 
    { 
     req.Items["SkipAuthentication"] = true; 
    } 
} 

e creare una sottoclasse personalizzata di AuthenticateAttribute che verifica quella bandiera nella richiesta:

public class MyAuthenticateAttribute : AuthenticateAttribute { 
    public override void Execute(IHttpRequest req, IHttpResponse res, object requestDto) 
    { 
     if (!ShouldSkipAuthenticationFor(req)) 
      base.Execute(req, res, requestDto); 
    } 

    private bool ShouldSkipAuthenticationFor(IHttpRequest req) 
    { 
     return req.Items.ContainsKey("SkipAuthentication"); 
    } 
} 

Usage:

[MyAuthenticate] 
public class MyService : Service 
{ 
    public object Get(DtoThatNeedsAuthentication obj) 
    { 
     // this will be authenticated 
    } 

    [NoAuthenticate] 
    public object Get(DtoThatShouldNotAuthenticate obj) 
    { 
     // this will not be authenticated 
    } 
}