Applicare AuthorizeAttribute a una classe controller e all'azione simultaneamente

Question

C'è un modo per rendere un attributo [Authorize] ignorato in un'azione in una classe controller che ha un attributo Authorize?

 [Authorize] 
     public class MyController : Controller 
     { 
      [Authorize(Users="?")]//I tried to do that and with "*", but unsuccessfuly, 
      public ActionResult PublicMethod() 
      { 
      //some code 
      } 

      public ActionResult PrivateMethod() 
      { 
      //some code 
      } 
     } 

Solo il PrivateMethod() dovrebbe richiedere l'autenticazione, ma è stato richiesto anche.

PS: Non vorrei rendere il mio filtro di autorizzazione personalizzato.

[s '

Answer 1

Di default è impossibile] - se si imposta [Autorizza] per il controller allora solo autenticato utente può accedere all'azione.

o

Si può provare decisioni personalizzati: stackoverflow.

Answer 2

Una soluzione è in questo articolo: Securing your ASP.NET MVC 3 Application

I colloqui articolo su un approccio lista bianca dove si decorare le azioni con un attributo personalizzato AllowAnonymous. È necessario estendere lo AuthorizeAttribute e il metodo OnAuthorization per ignorare i controlli di autorizzazione di AllowAnonymous -actions. (L'approccio è accreditato a Levi, un esperto di sicurezza sulla squadra MVC.)

Answer 3

è possibile usare [AllowAnonymous]

[Authorize] 
public class MyController : Controller 
{ 
    [AllowAnonymous] 
    public ActionResult PublicMethod() 
    { 
      //some code 
    } 

    public ActionResult PrivateMethod() 
    { 
      //some code 
    } 
    } 

Answer 4

public class MyController : Controller 
    { 
     [Authorize] //it will only work for the following action 
     public ActionResult PublicMethod() 
     { 
     //some code 
     } 

     public ActionResult PrivateMethod() //[Authorize] will not work for this action 
     { 
     //some code 
     } 
    }