MVCカスタム承認属性の振る舞い

Question

MVCアプリケーションで使用するためにカスタムAuthorizeAttributeを作成しようとしています。このタグはUsersテーブルをチェックし、そのユーザーが管理者であるかどうかを確認します。十分に簡単です。私を混乱させている何

[AttributeUsage(AttributeTargets.All, AllowMultiple=false, Inherited = true)] 
public class AdminOnlyAttribute : AuthorizeAttribute { 

    protected override bool AuthorizeCore(HttpContextBase httpContext) { 

     using (var db = new ArtContext()) { 
      var user = db.Users 
       .Where(x => x.UserId == httpContext.User.Identity.Name) 
       .FirstOrDefault(); 

      if (user != null) 
       if (user.IsAdministrator) 
        return true; 
     } 

     return false; 
    } 
} 

は、ホームコントローラは、この属性で修飾されていない場合でも、それはまだ呼び出されて、ユーザーがUID/PWDの入力を求められている、ということです。

タグはフィルタ設定に登録されているときに実行されますか？それが私自身（一見）実行するのを防ぐ方法がありますか？

EDIT

私はフィルタはグローバルに登録していました。私はすべてのフィルターを使用する前に登録しなければならないと思ったので、この全体が私の理解に欠けていました！

public class FilterConfig { 
    public static void RegisterGlobalFilters(GlobalFilterCollection filters) { 
     filters.Add(new HandleErrorAttribute()); 
     //filters.Add(new AdminOnlyAttribute()); 
    } 
} 

Answer 1

グローバルフィルタとして登録すると、サイトのどこにでも適用されます。コントローラー/メソッドを[AllowAnonymous]属性で飾ることでオーバーライドすることができます。