asp.net – ASP MVC授权所有操作除了几个

我有一个控制器，我想要求默认除了一对夫妇之外的所有操作的授权。因此，在下面的示例中，除Index之外，所有操作都需要认证。我不想装饰每个动作与授权，我只是想在某些情况下覆盖默认授权，可能是一个自定义过滤器，如NotAuthorize。

[Authorize]
public class HomeController : BaseController
{
    [NotAuthorize]
    public ActionResult Index()
    {
        // This one wont
        return View();
    }

    public ActionResult About()
    {
        // This action will require authorization
        return View();
    }
}

解决方法

好的，这是我做的。如果有更好的方式让我知道。

public class NotAuthorizeAttribute : Filterattribute
{
    // Does nothing,just used for decoration
}

public class BaseController : Controller
{
    protected override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        // Check if this action has NotAuthorizeAttribute
        object[] attributes = filterContext.ActionDescriptor.GetCustomAttributes(true);
        if (attributes.Any(a => a is NotAuthorizeAttribute)) return;

        // Must login
        if (!filterContext.HttpContext.User.Identity.IsAuthenticated)
        {
            filterContext.Result = new HttpUnauthorizedResult();
        }
    }
}