在带有 Web API 和 ASP.NET 身份的 Angular 应用程序中支持匿名用户

Question

我有一个 AngularJS 应用程序，它使用 ASP.NET Web API 后端（使用基于 OWIN/令牌的身份验证），该后端又实现了 ASP.NET 身份，以便于注册和登录。前端和后端应用程序都位于同一个项目/站点中，以减少与 CORS 相关的问题，并着眼于允许应用程序为用户利用 ASP.NET 的服务器端身份验证。我还想启用匿名用户的处理，以允许在不需要注册的情况下采取某些站点操作。 ASP.NET 提供了一个元素和一个 AnonymousIdentificationModule 类...谁能帮我理解我是否可以在这个堆栈中利用它来处理匿名用户？

Answer 1

默认情况下，控制器及其 ActionResult 是匿名的。您需要使用[Authorize] 属性来应用任何类型的安全过滤。因此，不要将[Authorize] 添加到您希望匿名的操作中。如果您在控制器而不是操作级别使用[Authorize]，则在不应进行身份验证的特定操作上使用[AllowAnonymous]。