解决ASP.NET Web api 使用AllowAnonymous特性不起作用的问题

问题： 在控制器或方法添加[AllowAnonymous]的时候，无法跳过继承AuthorizeAttribute的子类的验证。 原因： 上图是AuthorizeAttribute的源代码 从源代码上来看，[AllowAnonymous]之所以能够跳过AuthorizeAttribute的验证，是因为有SkipAuthorization方法的存在，而我们继承重写方法过后，并没有使用SkipAuth

>>阅读原文<<