ASP.net MVC全局授权过滤器强制登录AllowAnonymous操作

Question

设置(使用MVC 4)

public class MyAuthorizeAttribute : AuthorizeAttribute {

    protected override bool AuthorizeCore(HttpContextBase httpContext) {

        var isAuthorised = base.AuthorizeCore(httpContext);

        if(isAuthorised) {
            // retrieve authentication ticket from cookie and
            // create custome principal and attach to 
            // httpContext.User
        }

        return isAuthorised;
    }
}

Gloabl.asax.cs:

public static void RegisterGlobalFilters(GlobalFilterCollection filters)
{
    filters.Add(new HandleErrorAttribute());
    filters.Add(new MyAuthorizeAttribute());
}

HomeController.cs:

using System.Web.Mvc;

public class HomeController : Controller
{
    [AllowAnonymous]
    public ActionResult Index()
    {
        return View();
    }
}

问题

对主页的调用会强制加载登录页面.

题

当HomeController.Index()动作用[AllowAnonymous]修饰时,为什么ASP会将我重定向到登录视图？

我正在使用这篇文章作为参考

Answer 1

根据我对原始问题的评论.问题是索引视图是在返回部分视图的其他控制器上调用操作.只是通过一切并剥离旧的[Authorize]属性的情况.

Answer 2

虽然原始海报在他的案例中找到了原因,但我想分享我的决议,因为我在遇到相同的症状时遇到了这个问题.

在我的web.config文件中,遵循webforms的逻辑:

<authorization>
  <deny users="?" />
</authorization>

您必须没有这个,因为它会阻止请求在没有先登录的情况下执行任何操作,除了重定向发生的登录操作.当我尝试添加第二个公共动作时,我才发现了这一点.

Answer 3

虽然这不是答案但是..

尝试使用内置Authorize代码并确保AllowAnonymous工作正常。我在您的自定义授权评论中看到您正在尝试

从 cookie 检索身份验证票证并创建客户主体并附加到 httpContext.User

我建议您按照该线程Application_AuthenticateRequest中指定的方式尽早执行该过程。Global.asax.cs