ASP.net MVC filtr globalny autoryzacji zmuszając logowanie na działanie AllowAnonymous

Question

Setup (przy użyciu MVC 4)

public class MyAuthorizeAttribute : AuthorizeAttribute { 

    protected override bool AuthorizeCore(HttpContextBase httpContext) { 

     var isAuthorised = base.AuthorizeCore(httpContext); 

     if(isAuthorised) { 
      // retrieve authentication ticket from cookie and 
      // create custome principal and attach to 
      // httpContext.User 
     } 

     return isAuthorised; 
    } 
} 

Gloabl.asax.cs:

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new HandleErrorAttribute()); 
    filters.Add(new MyAuthorizeAttribute()); 
} 

HomeController.cs:

using System.Web.Mvc; 

public class HomeController : Controller 
{ 
    [AllowAnonymous] 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Problem

Połączenie ze stroną główną zmusza do załadowania strony logowania.

Pytanie

Kiedy() działanie HomeController.Index jest ozdobiony [AllowAnonymous], dlaczego ASP przekierować mnie do widoku logowania?

Używam this artykuł odsyłające

Answer 1

choć nie odpowiedź, ale ..

Spróbuj z wbudowanego w kodzie Authorize i upewnij AllowAnonymous pracuje bez zarzutu. Widzę w swoim zwyczaju zezwolić komentarzy próbujesz

pobrać bilet uwierzytelniania z cookies i stworzyć logo klienta kapitał i dołączyć do httpContext.User

Proponuję zrobić ten proces bardzo wcześniej w Application_AuthenticateRequest z Global.asax.cs zgodnie z tym thread.

Answer 2

Zgodnie z moim komentarzem do pierwotnego pytania. Problem polegał na tym, że widok indeksu wywoływał akcje na innych kontrolerach, które zwracały częściowe widoki. To tylko kwestia przejrzenia wszystkiego i pozbycia się starego atrybutu [Authorize].

Answer 3

Miałem podobny problem iw końcu użyłem niewłaściwej klasy AllowAnonymousAttribute. Istnieją dwie klasy AllowAnonymousAttribute:

• jeden z System.Web.Httpnamespace
• kolejny jednym z System.Web.Mvcnamespace

w twoim przypadku trzeba użyć oczywiście jedną z System.Web.Mvc :)

I Spędziłem ponad godzinę, aby znaleźć to w moim programie:

Answer 4

Mimo że oryginalny plakat znalazł przyczynę w jego przypadku, chciałbym podzielić się moją rezolucją, ponieważ natknąłem się na to pytanie, gdy mam do czynienia z tymi samymi objawami.

W mojej sieci.Plik konfiguracyjny miałem, przestrzegając logikę webforms:

<authorization> 
    <deny users="?" /> 
</authorization> 

nie musi mieć to, co pozwoli uniknąć żądania od wykonywania jakichkolwiek działań bez logowania się pierwszy, z wyjątkiem działań logowania do którego przekierowanie odbywa . Odkryłem to dopiero, gdy próbowałem dodać drugą akcję publiczną.