ASP.net MVC filtro globale Autorizza costringendo login su un'azione AllowAnonymous

Question

Setup (usando MVC 4)

public class MyAuthorizeAttribute : AuthorizeAttribute { 

    protected override bool AuthorizeCore(HttpContextBase httpContext) { 

     var isAuthorised = base.AuthorizeCore(httpContext); 

     if(isAuthorised) { 
      // retrieve authentication ticket from cookie and 
      // create custome principal and attach to 
      // httpContext.User 
     } 

     return isAuthorised; 
    } 
} 

Gloabl.asax.cs:

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new HandleErrorAttribute()); 
    filters.Add(new MyAuthorizeAttribute()); 
} 

HomeController.cs:

using System.Web.Mvc; 

public class HomeController : Controller 
{ 
    [AllowAnonymous] 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Problema

Una chiamata alla pagina iniziale impone la pagina di accesso da caricare.

Domanda

Quando il) azione (HomeController.Index è decorato con [AllowAnonymous], perché mi ASP reindirizza alla vista di accesso?

Sto usando this articolo per riferimento

Answer 1

Anche se questa non è una risposta, ma ..

Prova con il built-in Authorize codice e assicurarsi AllowAnonymous sta lavorando bene. Vedo nella vostra abitudine autorizzare commenti si sta cercando di

recuperare ticket di autenticazione da biscotto e creare custome capitale e allegare alla HttpContext.User

vorrei suggerire di fare quel processo molto prima nel Application_AuthenticateRequest di Global.asax.cs come specificato in questo thread.

Answer 2

Come per il mio commento sulla domanda originale. Il problema era che la vista indice stava chiamando le azioni su altri controllori che restituivano viste parziali. Solo un caso di esaminare tutto e rimuovere il vecchio attributo [Autorizza].

Answer 3

Ho avuto un problema simile e alla fine ho usato la classe AllowAnonymousAttribute errata. Ci sono due classi AllowAnonymousAttribute:

• uno da System.Web.Httpnamespace
• un altro da System.Web.Mvcnamespace

Nel tuo caso si deve utilizzare, naturalmente, l'uno da System.Web.Mvc :)

I Ho trascorso più di un'ora a capirlo nel mio programma

Answer 4

Anche se il poster originale ha trovato la causa nel suo caso, vorrei condividere la mia risoluzione, poiché mi sono imbattuto in questa domanda di fronte agli stessi sintomi.

Nella mia rete.file di configurazione ho avuto, obbedendo alla logica della webforms:

<authorization> 
    <deny users="?" /> 
</authorization> 

Non deve avere questo, in quanto impedisce la richiesta di eseguire qualsiasi azione senza effettuare il login prima, tranne che per l'azione di login al quale il reindirizzamento avviene . L'ho scoperto solo quando ho provato ad aggiungere una seconda azione pubblica.