能否让方法级ProAuthorizeAttribute覆盖类级同名自定义属性？

你遇到的问题源于框架会同时收集类和方法上的自定义属性，而当前授权逻辑可能默认优先处理了类级属性。要确保方法级属性优先生效，无需刻意让元数据仅保留方法级属性（这不符合元数据的收集逻辑），只需调整授权逻辑，优先读取并使用方法上的属性即可。

具体解决方案 #

1. 调整授权逻辑，优先使用方法级属性 #

在ProAuthorizeAttribute的OnAuthorization方法中，先从方法元数据里获取属性，存在则优先使用；不存在再 fallback 到类级属性。示例代码如下：

public void OnAuthorization(AuthorizationFilterContext context)
{
    var actionDescriptor = context.ActionDescriptor as ControllerActionDescriptor;
    if (actionDescriptor == null) return;

    // 优先获取方法上的ProAuthorizeAttribute
    var methodAttribute = actionDescriptor.MethodInfo.GetCustomAttribute<ProAuthorizeAttribute>();
    if (methodAttribute != null)
    {
        // 执行方法级授权逻辑
        RunAuthorization(methodAttribute, context);
        return;
    }

    // 方法无属性时，使用类级属性
    var classAttribute = actionDescriptor.ControllerTypeInfo.GetCustomAttribute<ProAuthorizeAttribute>();
    if (classAttribute != null)
    {
        RunAuthorization(classAttribute, context);
    }
}

// 抽离授权逻辑，复用代码
private void RunAuthorization(ProAuthorizeAttribute attribute, AuthorizationFilterContext context)
{
    // 这里编写你的授权逻辑，根据attribute的参数执行对应操作
    // 比如角色校验、开关判断等
}

2. 可选：优化AttributeUsage配置 #

如果你的场景不需要在同一个类或方法上添加多个ProAuthorizeAttribute，可以将AllowMultiple改为false，避免同一目标上出现多属性混淆：

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = false)]
public class ProAuthorizeAttribute : Attribute, IAuthorizationFilter
{
    // 你的属性实现代码
}

说明 #

框架元数据机制默认会收集类和方法上的所有属性，这是正常行为。你无需强行修改元数据的收集结果，通过逻辑优先级确保方法级属性覆盖类级属性，是这类场景的标准处理方式。

内容的提问来源于stack exchange，提问作者jstuardo