以编程方式将 [AllowAnonymous] 属性添加到我的所有控制器方法

我有一个带有多个控制器的 WebAPI2 REST api。我使用基于角色的身份验证。我在所有控制器和一些方法上添加了 [Authorize] 属性。但是，在 DEV 环境中我想禁用身份验证。我希望我可以将一些代码放入WebApiConfig例如：

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        config.MapHttpAttributeRoutes();
        config.EnableCors(new EnableCorsAttribute("*", "*", "*"));

        //==============================================
        // NOTE: disable all authentication in the DEV_ENVIRONMENT

        if (Environment.GetEnvironmentVariable("DEV_ENVIRONMENT") == "1")
        {
            config.Filters.Add(new AllowAnonymousAttribute());
        }
    }
}

但是，这不能编译，因为

error CS1503: Argument 1: cannot convert from 
'System.Web.Http.AllowAnonymousAttribute' to 
'System.Web.Http.Filters.IFilter'

有没有办法在运行时关闭 REST api 中的所有身份验证？

我不会“删除”授权。假设您有一个客户，并且 CustomerId 是一个声明，那么您无法测试代码，因为缺少声明。相反，我会选择添加一个身份用于开发目的。

这可能是一个黑客，但我的策略是添加一个过滤器，其中设置当前用户，包括所需的角色：

using System.Security.Principal;
using System.Web;
using System.Web.Http.Controllers;
using System.Web.Http.Filters;

public class AddIdentityFilter : AuthorizationFilterAttribute
{
    public override void OnAuthorization(HttpActionContext actionContext)
    {
        HttpContext.Current.User = new GenericPrincipal(new GenericIdentity("John"), new[] { "Admin" });
        base.OnAuthorization(actionContext);
    }
}

在 WebApiConfig.cs 中添加过滤器：

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        config.SuppressDefaultHostAuthentication();

        // Add some logic here to determine the environment
        var isDevelopment = true;

        if (isDevelopment)
            config.Filters.Add(new AddIdentityFilter());

        // ...
    }

这样您就可以在开发时定义多个测试场景。

这是一个类似的方法ASP.NET核心3.0应用程序。在启动.配置中：

if (env.IsDevelopment())
{
    // Custom authentication
    app.Use(async (context, next) =>
    {
        // Set claims for the test user.
        var claims = new[] { new Claim("role", "Admin"), new Claim("sub", "some guid") };
        var id = new ClaimsIdentity(claims, "DebugAuthorizationMiddleware", "name", "role");
        // Add the test user as Identity.
        context.User.AddIdentity(id);
        // User is now authenticated.
        await next.Invoke();
    });
}
else
{
    // use configured authentication
    app.UseAuthentication();
}
app.UseAuthorization();