ASP.net MVC वैश्विक अधिकृत फिल्टर एक AllowAnonymous कार्रवाई

Question

सेटअप (MVC 4 का उपयोग)

public class MyAuthorizeAttribute : AuthorizeAttribute { 

    protected override bool AuthorizeCore(HttpContextBase httpContext) { 

     var isAuthorised = base.AuthorizeCore(httpContext); 

     if(isAuthorised) { 
      // retrieve authentication ticket from cookie and 
      // create custome principal and attach to 
      // httpContext.User 
     } 

     return isAuthorised; 
    } 
} 

Gloabl.asax.cs पर लॉगिन लिए मजबूर:

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new HandleErrorAttribute()); 
    filters.Add(new MyAuthorizeAttribute()); 
} 

HomeController.cs:

using System.Web.Mvc; 

public class HomeController : Controller 
{ 
    [AllowAnonymous] 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

समस्या

होम पेज पर एक कॉल लॉगिन पृष्ठ को लोड करने के लिए मजबूर करता है।

प्रश्न

जब HomeController.Index() कार्रवाई [AllowAnonymous] से सजाया गया है, यही कारण है कि एएसपी मुझे लॉगिन दृश्य पर पुन: निर्देशित करता है?

मैं संदर्भ

के लिए this लेख का उपयोग कर रहा

Answer 1

हालांकि इस एक जवाब नहीं है, लेकिन ..

साथ प्रयास करें निर्मित Authorize कोड और यह सुनिश्चित करें AllowAnonymous ठीक काम कर रहा है या नहीं। मैं अपने कस्टम में देख टिप्पणियों को अधिकृत आप

की कोशिश कर रहे कुकी से प्रमाणीकरण टिकट को पुनः प्राप्त और custome प्रिंसिपल बना सकते हैं और httpContext.User

संलग्न मैं आप उस प्रक्रिया को बहुत पहले नहीं में सुझाव है कि इस thread में निर्दिष्ट Application_AuthenticateRequestGlobal.asax.cs के अनुसार।

Answer 2

मूल प्रश्न पर मेरी टिप्पणी के अनुसार। समस्या इंडेक्स व्यू अन्य नियंत्रकों पर कार्रवाई को कॉल कर रहा था जो आंशिक विचार लौटे। बस सब कुछ के माध्यम से जाने और पुराने [अधिकृत] विशेषता को अलग करने का मामला।

Answer 3

मुझे इसी तरह की समस्या थी और अंत में मैंने गलत AllowAnonymousAttribute कक्षा का उपयोग किया है।

• System.Web.Httpnamespace
• एक दूसरे से से System.Web.Mvcnamespace

आपके मामले में एक तुम से System.Web.Mvc :)

मैं एक निश्चित रूप से उपयोग करने के लिए: दो AllowAnonymousAttribute वर्गों रहे हैं मेरे प्रोग्राम में इसे समझने के लिए एक घंटे और अधिक खर्च किया है

Answer 4

हालांकि मूल पोस्टर को उसके मामले में कारण मिला है, लेकिन मैं अपने संकल्प को साझा करना चाहता हूं, क्योंकि जब मैं उसी लक्षण का सामना करता हूं तो इस प्रश्न में आया था।

मेरे वेब में।कॉन्फ़िग फ़ाइल मैं था, webforms के तर्क का पालन:

<authorization> 
    <deny users="?" /> 
</authorization> 

आप इस के लिए नहीं चाहिए, के रूप में यह अनुरोध किसी भी कार्रवाई को क्रियान्वित करने से पहले प्रवेश किए बिना, लॉगिन कार्रवाई करने के लिए जो पुनर्निर्देशन जगह लेता है के लिए छोड़कर नहीं कर पाएगा । मैंने केवल यह खोज लिया जब मैंने दूसरी सार्वजनिक कार्रवाई जोड़ने की कोशिश की।