仅允许在ASP.Net MVC中使用匿名的属性

Question

我知道用户必须进行授权时才有一个属性.你也可以放在[AllowAnonymous]它上面.另见下面的代码:

[Authorize] // only when the user is authorize
public class AccountController : Controller
{
    [HttpGet]
    [AllowAnonymous] // also when the user in not authorize.
    public ActionResult Login(string returnUrl = "")
    { /* Some code */ }

    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
    { /* Some code */ }
}

但是还有一个仅允许匿名的属性.例如:登录页面仅在用户未授权时显示？

Answer 1

我不认为现有的,但没有理由你不能自己推出.但是,我想指出,您需要额外努力将内容限制为经过身份验证的用户,这似乎很奇怪:

public class AnonymousOnly : AuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        if (filterContext.HttpContext.User.Identity.IsAuthenticated)
        {
             // Do what you want to do here, e.g. show a 404 or redirect
        }
    }
}

然后用这个新属性装饰你的类/方法:

[AnonymousOnly]
public ActionResult Login(string returnUrl = "")
{
    // code
}