Bypassare o disattivare [Authorize (Roles = "")] durante lo sviluppo?

Question

Creazione di un'applicazione MVC3 e TPTB ci vogliono utilizzare il loro fornitore di autorizzazioni personalizzato. Tuttavia, durante lo sviluppo questo provider di autenticazione è una specie di problema, dal momento che fornirà un errore fino a quando si spegne/riavvierà il browser, o richiederà la re-registrazione su ogni compilazione.

Per ora, ho appena aggiunto <authentication mode="None"/> al web.config, che funziona bene finché non incontro un'azione o un controller che utilizza il filtro [Authorize(Roles = "Admin")] (può essere qualsiasi ruolo, non solo amministratore). Quando colpisce uno di questi, visualizza semplicemente una pagina vuota.

C'è un modo per spegnere globalmente e temporaneamente questi filtri? O semplicemente dare all'utente tutti i ruoli mentre sono in sviluppo?

EDIT

Lasciatemi clarify- realtà sto porting su una vasta applicazione dal MVC2 a MVC3. Ha un sacco di [Authorize(Roles="Admin")] e [Authorize(Roles="Admin,Editor")] in tutto questo. Preferirei non cambiarli tutti se possibile.

Devo creare un piccolo fornitore di ruoli personalizzato che fornisca automaticamente tutti i ruoli?

Answer 1

si potrebbe scrivere un costume Autorizzazione di filtro che non effettuerà alcun controllo se la richiesta proviene da localhost:

public class MyAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     if (httpContext.Request.Url.IsLoopback) 
     { 
      // It was a local request => authorize the guy 
      return true; 
     } 

     return base.AuthorizeCore(httpContext); 
    } 
} 

Answer 2

è possibile ereditare da AuthorizeAttribute e realizzazioni separate con #if DEBUG direttiva.

public class MyAuthorizeAttribute: AuthorizeAttribute 
{ 
#if DEBUG 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     return true; 
    } 
#endif 
} 

O #define YOUR_OWN_FLAG per attivare il comportamento dentro e fuori in ogni costruzione, il debug o rilascio.

Answer 3

Per API Web:

public class MyAuthorizeAttribute : System.Web.Http.AuthorizeAttribute 
{ 
    protected override bool IsAuthorized(HttpActionContext actionContext) 
    { 
     return actionContext.Request.RequestUri.IsLoopback || base.IsAuthorized(actionContext); 
    } 
}