.Net app.UseAuthorization() 阻止一些错误页面

Question

由于我使用 app.UseAuthorization() 进行自动身份验证，它还阻止了一些错误检查 api 和我自定义的 404 未找到页面。例如，当我尝试访问不是真实 URL 的 localhost/RouteNotExist 时，它应该返回一个 404 页面而不是将我重定向到 /Account/Login。有没有办法解决这个问题，或者我不应该使用 UseAuthorization()？

编辑：这是我的配置方法：

 public virtual void Configure(IApplicationBuilder app)
    {
        
        app.UseNewRelicLowerCasePath();           
        app.UseCustomExceptionHandler();       
        app.UseCustomStatusCodePagesWithReExecute();
        app.UseForwardedHeaders();
        app.UseWebOptimizer();
        app.UseStaticFiles();
        app.UseRouting();
        app.UseIdentityServer();
        app.UseCookiePolicy();
        app.UseAuthentication();
        app.UseSession();
        app.UseCustomSession();
        app.UseAuthorization();
        app.UseEndpoints(endpoints =>
        {
            endpoints.MapRazorPages();
            endpoints.MapControllers();
        });
    }



public static IApplicationBuilder UseCustomExceptionHandler(this IApplicationBuilder app)
    {
        app.UseWhen(context => !IsApi(context),
            builder => { builder.UseExceptionHandler("/Home/Error"); });

        app.UseWhen(context => IsApi(context),
            builder => { builder.UseExceptionHandler("/api/error/500"); });

        return app;
    }

isApi() 方法返回一个布尔值，表示 url 是否以“/api”开头。

Answer 1

在您的公共控制器上添加[AllowAnonymous] 属性（错误和未找到）。您可以在类或方法级别使用此属性，以指示在处理这些请求时不应执行 netcore 身份验证。

更多关于这个MSDN link的授权属性信息

请注意，如果您在类级别使用 [AllowAnonymous]，则该类内部方法上的任何 [Authorize] 都将不起作用，因为 [AllowAnonymous] 优先。