MVC 3：RegisterGlobalFilters行動

Question

の不確実な私はセットアップにReisterGlobalFiltersをした私のGlobal.asaxの中にこのような方法：

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new HandleErrorAttribute()); 

    var testUsers = ConfigurationManager.AppSettings["testUsers"]; 

    if(!string.IsNullOrEmpty(testUsers)) 
    { 
     filters.Add(new AuthorizeAttribute{ Users = testUsers }); 
    } 
} 

このようなのWeb.Configからその値を読み取ります

<appSettings> 
    <add key="testUsers" value="DOMAIN\MyDomainAccount, DOMAIN\SomeoneElse" 
</appSettings> 

<appSettings> 
    <add key="testUsers" 
     xdt:Transform="Remove" xdt:Locator="Match(key)" /> 
</appSettings> 

のCe：

生産コンフィグ変換は、この行います問題は、デバッグモードでも、自分のドメインアカウントを使用して制限されたコントローラアクションにアクセスできないということです。 RegisterGlobalFiltersメソッドにデバッガを接続し、 "testUsers"の値にweb.configの正しい値が割り当てられています。

ここでは何が起こっていますか？

Answer 1

web.configで定義したグローバル属性はOKです。デバッグでは、あなたは認証されます。しかし、あなたのアカウントがDOMAIN\Special Users Groupグループに属しておらず、単に承認を拒否しているため、コントローラのアクションに加えた他のAuthorize属性はあなたを許可しません。あなたは与えられたアクションに複数の認可属性を持つことができますが、認可を認める限りゲームオーバーです。