用另一个覆盖授权过滤器

Question

CustomAuthorizeAttribute我的Web Api项目中定义了默认值.

config.Filters.Add(new CustomAuthorizeAttribute());

但是我有一个特殊的控制器,我想使用一个SpecialAuthorizeAttribute.

[SpecialAuthorize]
public class MySpecialController : ApiController

在Asp.Net vNext中,我们有一个新属性来覆盖默认过滤器,但是如何让它在Web Api 2中工作呢？

编辑1:

一种可能的(但不是理想的)解决方案是使CustomAuthorizeAttribute检查Controller或Action范围内是否有另一个AuthorizeAttribute.在我的情况下,我只有SpecialAuthorizeAttribute所以:

public class CustomAuthorizeAttribute : AuthorizeAttribute
{
    public override void OnAuthorization(System.Web.Http.Controllers.HttpActionContext actionContext)
    {
        if (actionContext.ControllerContext.ControllerDescriptor.GetCustomAttributes<SpecialAuthorizeAttribute>().Any() || actionContext.ActionDescriptor.GetCustomAttributes<SpecialAuthorizeAttribute>().Any())
        {
            return;
        }
        base.OnAuthorization(actionContext);
    }

    public override System.Threading.Tasks.Task OnAuthorizationAsync(System.Web.Http.Controllers.HttpActionContext actionContext, System.Threading.CancellationToken cancellationToken)
    {
        return base.OnAuthorizationAsync(actionContext, cancellationToken);
    }
}

Answer 1

您可以使用OverrideAuthenticationAttribute。正如您可以回答的那样，该属性用于抑制全局身份验证过滤器。