ASP.net MVC глобальный Авторизоваться фильтр форсирование входа на действие AllowAnonymous

Question

Setup (используя MVC 4)

public class MyAuthorizeAttribute : AuthorizeAttribute { 

    protected override bool AuthorizeCore(HttpContextBase httpContext) { 

     var isAuthorised = base.AuthorizeCore(httpContext); 

     if(isAuthorised) { 
      // retrieve authentication ticket from cookie and 
      // create custome principal and attach to 
      // httpContext.User 
     } 

     return isAuthorised; 
    } 
} 

Gloabl.asax.cs:

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new HandleErrorAttribute()); 
    filters.Add(new MyAuthorizeAttribute()); 
} 

HomeController.cs:

using System.Web.Mvc; 

public class HomeController : Controller 
{ 
    [AllowAnonymous] 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Задача

Вызов главной страницы заставляет загружать страницу входа в систему.

Вопрос

Когда() действие HomeController.Index украшен [AllowAnonymous], почему ASP перенаправить меня к мнению входа?

Я использую this статью для справки

Answer 1

Хоть это не ответ, но ..

Попробуйте с помощью встроенного в Authorize кода и убедитесь, что AllowAnonymous работает нормально. Я вижу в пользовательском авторизовать комментарии вы пытаетесь

получить билет аутентификации из печенья и создать логотий принципала и прикрепить к HttpContext.User

Я хотел бы предложить вам сделать этот процесс очень ранее в Application_AuthenticateRequest от Global.asax.cs, как указано в этом thread.

Answer 2

В соответствии с моим комментарием по оригинальному вопросу. Проблема была в представлении индекса, вызывала действия на других контроллерах, которые возвращали частичные представления. Просто случай прохождения всего и снятия старого атрибута [Авторизовать].

Answer 3

У меня была аналогичная проблема, и в конце я использовал неправильный класс AllowAnonymousAttribute. Есть два класса AllowAnonymousAttribute:

• один из System.Web.Httpnamespace
• другой один из System.Web.Mvcnamespace

В вашем случае вы должны использовать, конечно, один из System.Web.Mvc :)

I «Я трачу больше часа на то, чтобы понять это в моей программе.

Answer 4

Хотя оригинальный плакат нашел причину в его случае, я хотел бы поделиться своей резолюцией, поскольку я столкнулся с этим вопросом, столкнувшись с теми же симптомами.

В моем Интернете.конфигурационный файл я, подчиняясь логике WebForms:

<authorization> 
    <deny users="?" /> 
</authorization> 

Вы не должны иметь это, как это будет препятствовать запрос от выполнения каких-либо действий, не входя в первую, для действия входа, к которому переназначение происходит, за исключением , Я только открыл это, когда попытался добавить второе публичное действие.