ASP.NET核心Web API跳過身份驗證

Question

我正在使用自定義基本身份驗證，基於以下示例編寫ASP.NET核心Web應用程序： ASP.NET Core Web API Authentication 現在，我在我的用戶控制器中執行一項操作以註冊用戶。所以我想通過這個方法我的自定義屬性「SkipAuthAttribute」來說，如果有人調用這個方法（動作），你必須跳過認證（希望註冊的用戶，沒有登錄）。

但類型的HttpContext沒有ActionDescriptor獲得行動

的朋友裏有人的自定義屬性，我如何通過一些具體行動跳過authenticaion？

Answer 1

最後回答： 您應該嘗試根據框架編寫代碼。來自示例的中間件不適用於ASP.NET Core MVC。這裏是我的例子：

public class BasicAuthenticationHandler : AuthenticationHandler<BasicAuthenticationOptions> 
    { 
     protected override Task<AuthenticateResult> HandleAuthenticateAsync() 
     { 
      var authHeader = (string)this.Request.Headers["Authorization"]; 

      if (!string.IsNullOrEmpty(authHeader) && authHeader.StartsWith("basic", StringComparison.OrdinalIgnoreCase)) 
      { 
       //Extract credentials 
       string encodedUsernamePassword = authHeader.Substring("Basic ".Length).Trim(); 
       Encoding encoding = Encoding.GetEncoding("iso-8859-1"); 
       string usernamePassword = encoding.GetString(Convert.FromBase64String(encodedUsernamePassword)); 

       int seperatorIndex = usernamePassword.IndexOf(':'); 

       var username = usernamePassword.Substring(0, seperatorIndex); 
       var password = usernamePassword.Substring(seperatorIndex + 1); 

       if (username == "test" && password == "test") 
       { 
        var user = new GenericPrincipal(new GenericIdentity("User"), null); 
        var ticket = new AuthenticationTicket(user, new AuthenticationProperties(), Options.AuthenticationScheme); 
        return Task.FromResult(AuthenticateResult.Success(ticket)); 
       } 
      } 

      return Task.FromResult(AuthenticateResult.Fail("No valid user.")); 
     } 
    } 

    public class BasicAuthenticationMiddleware : AuthenticationMiddleware<BasicAuthenticationOptions> 
    { 
     public BasicAuthenticationMiddleware(
      RequestDelegate next, 
      IOptions<BasicAuthenticationOptions> options, 
      ILoggerFactory loggerFactory, 
      UrlEncoder encoder) 
      : base(next, options, loggerFactory, encoder) 
     { 
     } 

     protected override AuthenticationHandler<BasicAuthenticationOptions> CreateHandler() 
     { 
      return new BasicAuthenticationHandler(); 
     } 
    } 

    public class BasicAuthenticationOptions : AuthenticationOptions 
    { 
     public BasicAuthenticationOptions() 
     { 
      AuthenticationScheme = "Basic"; 
      AutomaticAuthenticate = true; 
     } 
    } 

在Startup.cs註冊 - app.UseMiddleware<BasicAuthenticationMiddleware>();。如果你申請授權應用層過濾

[Authorize(ActiveAuthenticationSchemes = "Basic")] 
[Route("api/[controller]")] 
public class ValuesController : Controller 

和使用屬性AllowAnonymous：有了這個代碼，您可以限制使用非標準屬性Autorize任何控制器。

原來的答覆： From documentation

添加[AllowAnonymous]給家庭控制器，使他們先註冊匿名用戶可以得到關於該網站的信息。

using Microsoft.AspNetCore.Mvc; 
using Microsoft.AspNetCore.Authorization; 

namespace ContactManager.Controllers { 
[AllowAnonymous] 
public class HomeController : Controller 
{ 
    public IActionResult Index() 
    { 
     return View(); 
    }