ASP.NET MVC ról autoryzacji

Question

Chcę, aby domyślne role dla mojego Klasa kontrolera do „Administratorzy, zawartość Redakcja”

[Authorize(Roles = "Administrators, Content Editor")] 

Robiłem to przez adorning kontrolera z atrybutem powyżej. Jest jednak jedna akcja, którą chcę udostępnić wszystkim (mianowicie "Widok"). Jak mogę zresetować role, aby wszyscy (w tym zupełnie nieupoważnieni użytkownicy) mieli dostęp do tej akcji.

Uwaga: Wiem, że mogłem ozdobić każdą akcję innym działaniem z atrybutem autoryzacji powyżej, ale nie chcę tego robić cały czas. Chcę, aby wszystkie działania kontrolerów były domyślnie niedostępne, więc jeśli ktoś doda jakieś działanie, musi podjąć przemyślaną decyzję, aby udostępnić je ogółowi społeczeństwa.

Answer 1

MVC4 ma nowy atrybut dokładnie oznaczało dla tego [AllowAnonymous]

[AllowAnonymous] 
public ActionResult Register() 

http://blogs.msdn.com/b/rickandy/archive/2012/03/23/securing-your-asp-net-mvc-4-app-and-the-new-allowanonymous-attribute.aspx

Answer 2

Jedyne rozwiązanie, jakie mogę sobie wyobrazić, to stworzenie i zarejestrowanie kolejnego kontrolera, tak aby mieć jeden dostęp anonimowy i jeden do autoryzowanego dostępu, ale nie jest to tak eleganckie, jak bym chciał.

Answer 3

Możesz umieścić atrybut Authorize na metodach akcji. Nie tylko na poziomie klasy.

Przeniesienie atrybutu z klasy kontrolera do metod akcji, które chcesz zabezpieczyć.