为什么授权属性没有被操作覆盖？

Question

我有这个控制器，它应该只被授权给角色 = 1 但它里面还有一个动作需要被授权给两个角色，即 1 和 2 所以我所做的是我已经授权控制器角色 1 然后覆盖具有 2 个角色但不起作用的操作，它仍然只能由角色 1 访问。为什么 ？[Authorize(Roles = "1")]public class ServicesController : BaseController{    // GET: Services    [OverrideAuthorization]    [Authorize(Roles="1,2")]    [HttpGet]    public JsonResult GetServices()    {        return Json(ServicesRepository.SelectServices(), JsonRequestBehavior.AllowGet);    }}

Answer 1

你的代码是正确的。我想您也需要覆盖另一个操作，因为您似乎没有覆盖最初返回视图的操作。

覆盖执行控制器时调用的操作。