Anular/Deshabilitar autorización en ASP.NET MVC 3

Question

Me preguntaba si es posible deshabilitar/anular todos los atributos de autorización.

En la máquina de desarrollo, la organización de Active Directory es completamente diferente de la del entorno de producción. Cuando desarrollo/pruebo el entorno de desarrollo, tengo que "eliminar" todos los atributos de autorización.

Se usan diferentes tipos de grupos de directorios activos (en Autorizar atributo) en los métodos de acción del controlador.

[Authorize] 
... 

[Authorize(Roles="domain\HR")] 
... 

[Authorize(Roles="domain\IT")] 
... 

Gracias de antemano ..

Answer 1

yo haría lo siguiente:

1. escribir los atributos de autorización personalizado que funcionará por defecto en la versión y deje siempre que la acción de depuración, es decir

   public class MyAuthorizeAttribute: AuthorizeAttribute 
   { 
       protected override bool AuthorizeCore(HttpContextBase httpContext) 
       { 
        #if DEBUG 
        return true; 
        #else 
        return base.AuthorizeCore(httpContext); 
        #endif 
       } 
   } 
   

2. Reemplazar todas las existentes Authorize atributos en código con su propia, es decir,

   [MyAuthorize] 
   ... 
   
   [MyAuthorize(Roles="domain\HR")] 
   ... 
   
   [MyAuthorize(Roles="domain\IT")] 
   ... 
   

3. siempre se desarrollan en modo de depuración y publicar en modo de lanzamiento

Si no desea estar obligado a depurar cosa/liberación que pueda especifique su propio símbolo de compilación condicional en la configuración del proyecto; por ejemplo, DEVTEST y reemplace DEBUG con DEVTEST en el código del paso 1.

Answer 2

En lugar de anular la AuthorizeAttribute ¿ha considerado implementar su propio? Puede crear su atributo y manejar la lógica para la validación.

Algo similar a esto:

public class AuthorizeRolesAttribute : ActionFilterAttribute 
{ 
    public UserProfileRole[] Roles { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
    var profile = ((ETMembershipUser)Membership.GetUser()).Profile; 
    if (profile != null) 
    { 
     foreach (UserProfileRole role in Roles) 
     { 
     if (role == profile.Role) 
      return; 
     } 
    } 
    //throw new SecurityException("You can not access this page"); 
    RouteValueDictionary redirectTargetDictionary = new RouteValueDictionary(); 
    redirectTargetDictionary.Add("action", "Index"); 
    redirectTargetDictionary.Add("controller", "Home"); 
    filterContext.Result = new RedirectToRouteResult(redirectTargetDictionary); 
    } 
}