Разрешить анонимный доступ к действию контроллера

Question

Мне нужно разрешить действие контроллера для любого пользователя без входа.

public class ItemController : Controller 
    { 
     public ActionResult WebGallery() 
     { 
      //code goes here 
      return View("WebGallery"); 
     } 
} 

Я пробовал приведенный ниже код в своем web.config, но все же перенаправлялся на страницу входа.

<location path="~/Item/WebGallery"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 

Я использую проверку подлинности форм, но не использует базовую аутентификацию роли, так что я не могу использовать [Authorize]

Answer 1

Изменение атрибута пути местоположения работало для меня.

<location path="Item/WebGallery"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 

Answer 2

Правила авторизации, позволяющее «*» охватывает только зарегистрированные пользователей. Для анонимных пользователей используйте '?' вместо:

<location path="~/Item/WebGallery"> 
    <system.web> 
     <authorization> 
      <allow users="?" /> 
     </authorization> 
    </system.web> 
</location> 

Дополнительная информация о правилах авторизации ASP.NET можно найти более на MSDN.