ASP.NET MVC5:在单个页面上关闭Windows身份验证

我的网站(ASP。NET MVC5与实体框架)使用Windows认证系统。它非常有用，使我能够通过搜索活动目录获得有关用户的更多信息。我可以自动填写表单字段的信息，如电子邮件，…

web . config:

[...]
<authentication mode="Windows" />
<authorization>
  <deny users="?" />
</authorization>
[...]

我有一个Powershell脚本(做另一项工作)，必须访问网站的一个页面发送一些信息。我需要提供这种访问脚本，没有任何身份验证(关闭Windows身份验证仅用于此操作/页面)。我首先使用AllowAnonymous属性，它对没有影响。

我的控制器:

[AllowAnonymous]
    public ActionResult ReceiveData(string scriptVersion, string content)
    {
        try
        {
            if (scriptVersion != null && content != null)
            {
                HttpUtility.UrlDecode(content);                    
                Xxxxx.UpdatexxxxxxServer(content); // I just replaced the name of my project
                return new HttpStatusCodeResult(200, "OK");
            }
            return new HttpStatusCodeResult(403, "You're not allowed to do this.");
        }
        catch(Exception e)
        {
            return new HttpStatusCodeResult(400, "Unable to execute this request on the DB. Detailed error: " + e.Message);
        }            
    }

Powershell脚本(仅供参考，不需要理解):

$url = "http://localhost:3349/Xxxxxx/ReceiveData"
$parameters = "scriptVersion=2&content=$([System.Web.HttpUtility]::UrlEncode($(Get-Content "$scriptFile")))"
$http_request = New-Object -ComObject Msxml2.XMLHTTP
$http_request.open('POST', $url, $false)
$http_request.setRequestHeader("Content-type", "application/x-www-form-urlencoded")
$http_request.setRequestHeader("Content-length", $parameters.length)
$http_request.setRequestHeader("Connection", "close")
$http_request.send($parameters)

当我的脚本到达send方法时，他要求我提供凭据，我不想每次都提供凭据(而且我不想把我的凭据放在脚本中)。这就是为什么我希望在此操作上禁用Windows身份验证。

我做了一些研究，试图找到任何可行的解决方案。我看到这个主题:MVC 5.0 [AllowAnonymous]和新的IAuthenticationFilterAllowAnonymous属性似乎不能在MVC5中工作，因为添加了新的过滤器。这就是为什么我尝试添加一个自定义过滤器:

public class CustomAuthenticationAttribute : ActionFilterAttribute, IAuthenticationFilter 
{        
    public void OnAuthentication(AuthenticationContext filterContext)
    {
    }
    public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext)
    {
        var user = filterContext.HttpContext.User;
        if (user == null || !user.Identity.IsAuthenticated)
        {
            filterContext.Result = new HttpUnauthorizedResult();
        }
    }
}

我将它添加到FilterConfig上，并将CustomAuthenticationAttribute放在我的Action ReceiveData上。没有更好的结果…所有的操作都在这个过滤器中进行，但是我不能在我的操作上禁用Windows身份验证。

我修改的动作:

[AllowAnonymous]
[CustomAuthenticationAttribute]
public ActionResult ReceiveData(string scriptVersion, string content) {
    [...]
}