AuthorizeAttributeをコントローラクラスに同時に適用する

Question

Authorize属性を持つコントローラクラス内の1つのアクションで[Authorize]アトリビュートを無視する方法が1つありますか？

 [Authorize] 
     public class MyController : Controller 
     { 
      [Authorize(Users="?")]//I tried to do that and with "*", but unsuccessfuly, 
      public ActionResult PublicMethod() 
      { 
      //some code 
      } 

      public ActionResult PrivateMethod() 
      { 
      //some code 
      } 
     } 

ジャストPrivateMethod（）は認証が必要な必要がありますが、それはあまりにも要求されています。

PS：カスタムフィルタを作成したくありません。デフォルトでは

[]さん

Answer 1

それは不可能です - あなたがコントローラの[承認]を設定している場合のみはユーザーがアクションにアクセスできる認証されました。

または

カスタム決定を試すことができます：stackoverflow。

Answer 2

ソリューションは、この記事にある：あなたがのAllowAnonymousカスタム属性を持つアクションを飾るホワイトリストのアプローチについてSecuring your ASP.NET MVC 3 Application

記事会談。 AuthorizeAttributeとOnAuthorizationメソッドを拡張して、AllowAnonymous -actionsの権限チェックをスキップする必要があります。 （アプローチはレヴィ、MVCチームのセキュリティ専門家に入金されます。）

Answer 3

あなたは[のAllowAnonymous]

[Authorize] 
public class MyController : Controller 
{ 
    [AllowAnonymous] 
    public ActionResult PublicMethod() 
    { 
      //some code 
    } 

    public ActionResult PrivateMethod() 
    { 
      //some code 
    } 
    } 

Answer 4

public class MyController : Controller 
    { 
     [Authorize] //it will only work for the following action 
     public ActionResult PublicMethod() 
     { 
     //some code 
     } 

     public ActionResult PrivateMethod() //[Authorize] will not work for this action 
     { 
     //some code 
     } 
    }