ASP.NET MVCで 'オプトアウト' の認証を行う方法を

Question

可能性の重複：
Override Authorize Attribute in ASP.NET MVC

ASP.NET MVCでは、あなたが行動上の[承認]属性を追加しますそのメソッドを使用するためにユーザーを認証する必要がある（指定されたロール内で）必要があることを指定するメソッド。

これは、「オプトイン」認証のようなものです。保護したいすべての方法を飾ることを覚えていなければなりません。エラーが発生しやすいです。

ホワイトリストに記載されているコントローラや操作以外に、すべての認証に認証が必要であると指定するにはどうすればよいですか？

Answer 1

デフォルトでは、カスタム認証属性を作成する方法については、Override Authorize Attribute in ASP.NET MVCを参照してください。

Answer 2

ここにの基本アイデアがあります。必要な結果を得るためには、特にコントローラー内のいくつかのアクションが許可を必要とする場合や、そうでない場合には、これを行う必要があります。 ご存知のように、asp.net mvcフレームワークのすべての部分をカスタマイズすることができます。それはそれのフィルターを提供するメカニズムです。まず、認証を提供するためのIFilterProvider実装を作成

public class AuthorizeFilterProvider : IFilterProvider 
    { 
     public List<Type> AuthorizationExcludedControllerTypes = new List<Type>(); 

     #region IFilterProvider Members 

     public IEnumerable<Filter> GetFilters(ControllerContext controllerContext, ActionDescriptor actionDescriptor) 
     { 
      if (!AuthorizationExcludedControllerTypes.Contains(controllerContext.Controller.GetType())) 
      { 
       yield return new Filter(new AuthorizeAttribute(), FilterScope.Controller, null); 
//return filter only if it is not included into AuthorizationExcludedControllerTypes list. 
      } 
     } 

     #endregion 
    } 

をフィルタリングし、Global.asaxの

protected void Application_Start() 
     { 
      ... 

      AuthorizeFilterProvider authorizeFilterProvider = new AuthorizeFilterProvider(); 
      authorizeFilterProvider.AuthorizationExcludedControllerTypes.Add(typeof(HomeController)); 

      FilterProviders.Providers.Add(authorizeFilterProvider); 

      ... 

     }