解決ASP.NET Web api 使用AllowAnonymous特性不起作用的問題

問題： 在控制器或方法添加[AllowAnonymous]的時候，無法跳過繼承AuthorizeAttribute的子類的驗證。 原因： 上圖是AuthorizeAttribute的源代碼 從源代碼上來看，[AllowAnonymous]之所以能夠跳過AuthorizeAttribute的驗證，是因爲有SkipAuthorization方法的存在，而我們繼承重寫方法過後，並沒有使用SkipAuth

>>阅读原文<<