System.Web.Http.Authorize versus System.Web.Mvc.Authorize

Question

Który atrybut autoryzacji?
System.Web.Http.Authorize
System.Web.Mvc.Authorize

using System.Web.Mvc  // or 
using System.Web.Http 

Typowy regulator

[Authorize] 
    public class SomeController : Controller 

Mamy kontrolerów opatrzone [Authorize] Właśnie zauważyłem, że ze względu na przy użyciu przestrzeni nazw adnotacje odnoszą się technicznie do różnych klas atrybutów.

Projekt zawiera kontrolery MVC i kontrolery WEBAPI.

Których należy użyć i dlaczego? Jakie problemy możemy napotkać, jeśli tego nie naprawię?

Answer 1

Musisz użyć System.Web.Http.Authorize przeciwko ApiController (Kontroler Web API) i System.Web.Mvc.Authorize przeciwko Controller (kontroler MVC). Ponieważ struktura uruchamia filtry w ramach przetwarzania potoków, a kontrolery oczekują zastosowania odpowiedniego filtru, jeśli nie użyjesz odpowiedniego filtru, autoryzacja nie będzie działać.