Контроллер переопределения Авторизованный атрибут для viewresult

Question

Если атрибут authorize был применен к контроллеру, можно ли разрешить несанкционированный доступ к action/viewresult внутри этого контроллера? Скажем, например, я не хотел разрешения происходить на Test2 в следующем:

[Authorize] 
public class TestController : Controller 
{ 

    public ViewResult Test() 
    { 
     return View(); 
    } 

    public ViewResult Test2() 
    { 
     return View(); 
    } 
} 

Спасибо заранее.

Answer 1

Нет, это невозможно. Вам нужно будет применить атрибут Authorize в тестовом действии, а не на контроллере. Другая возможность - поместить действие Test2 на другой контроллер, который не украшен этим атрибутом.

Answer 2

В MVC 3 оказалось, что это действительно невозможно сделать (как упоминалось Дарин Димитров), но если кто-либо, использующий MVC 4 (и выше), сталкивается с этим вопросом, он должен иметь возможность использовать фильтр AllowAnonymous для достичь результата. Таким образом, код станет следующим:

[Authorize] 
public class TestController : Controller 
{ 

    public ViewResult Test() 
    { 
     return View(); 
    } 

    [AllowAnonymous] 
    public ViewResult Test2() 
    { 
     return View(); 
    } 
}