Авторизовать Атрибут не фильтруется на DbDataController

Question

Я пытаюсь использовать новый MVC4 DbDataController, чтобы разоблачить неудовлетворительные данные api.

Моя проблема заключается в том, чтобы обеспечить это. Я создал атрибуты пользовательских авторизации, которые проистекают из Авторизоваться Атрибут

public class AdminOnlyAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
    if (!IsAllowed()) { 
     filterContext.Result = new HttpUnauthorizedResult("Not logged in"); 
    } 
    ... 
} 

И это прекрасно работает, когда применяется к моим нормальным действиям контроллера. Я пытаюсь использовать то же самое в моей службы данных, как это:

[AdminOnlyAttribute] 
public class DataServiceController : DbDataController<AppBuilderDataContext> 
{ 
    [AdminOnlyAttribute] 
    public IQueryable<Thing> GetThings() 
    { 
    return DbContext.AllMyThings(); 
    } 
} 

Вы можете видеть, что я попробовал мой атрибут как контроллер и действие, но это не для стрельбы ни один. Я установил точку останова внутри моей функции атрибута authorize, и она не вызвана.

Я уверен, что Скотт Гатри сказал, что это сработает. Я делаю это неправильно или мне нужен совершенно другой метод для их защиты?

Answer 1

Для работы с DataController или любым другим типом, производным от ApiController атрибута вашего должен быть производным от System.Web.Http.AuthorizeAttribute