Начал изучать web api, дошёл до аутентификации пользователей и тут возник вопрос. Создаю отдельный простой фильтр аутентификации, по примерам, наследуемый от IAuthenticationFilter. В методе AuthenticateAsync прописываю следующее:
public Task AuthenticateAsync(HttpAuthenticationContext context, CancellationToken cancellationToken)
{
context.Principal = null;
AuthenticationHeaderValue authentication = context.Request.Headers.Authorization;
if (authentication != null)
{
if (authentication.Scheme == "Basic")
{
string[] authData = Encoding.ASCII.GetString(Convert.FromBase64String(authentication.Parameter)).Split(':');
if (authData[0] == "testuser" && authData[1] == "Pass1word")
{
context.Principal = new GenericPrincipal(new GenericIdentity(authData[0]), new[] { "user" });
}
}
}
if (context.Principal == null)
{
context.ErrorResult = new UnauthorizedResult(new AuthenticationHeaderValue[] { new AuthenticationHeaderValue("Basic") }, context.Request);
}
return Task.FromResult<object>(null);
}
Далее в WebApiConfig.cs добавляю фильтр:
config.Filters.Add(new CustomAuthenticationFilter());
А в самом контроллере указываю:
[Authorize(Roles ="user")]
И всё бы ничего, даже работает, к контроллеру без аутентификации не пускает. Но, если создать другой контроллер и ему указать
[AllowAnonymous]
то при вызове этого контроллера всё также необходима аутентификация.
Как быть? Помогите разобраться.