C#中如何为登录端点移除全局控制器的JWT授权功能？

你遇到的核心问题是控制器全局加了JWT授权后，Login接口的[AllowAnonymous]没起作用，下面给你几个靠谱的排查和解决方向：

1. 检查中间件顺序（最常见原因） #

在Program.cs（或旧版的Startup.cs）中，必须保证认证中间件在授权中间件之前执行，否则授权逻辑会先触发，AllowAnonymous根本没机会生效。正确的顺序应该是：

var app = builder.Build();

// 先启用认证
app.UseAuthentication();
// 再启用授权
app.UseAuthorization();

app.MapControllers();
app.Run();

如果你的代码里UseAuthorization在UseAuthentication前面，直接调整顺序就能解决问题。

2. 排查自定义授权逻辑干扰 #

如果项目里有自定义的授权过滤器、全局授权策略，要确保这些逻辑会识别并尊重[AllowAnonymous]特性。比如自定义过滤器里要判断当前Action是否有AllowAnonymous标记，如果有就跳过授权：

public class CustomAuthorizationFilter : IAuthorizationFilter
{
    public void OnAuthorization(AuthorizationFilterContext context)
    {
        // 检查是否有AllowAnonymous特性，有则跳过授权
        var allowAnonymous = context.ActionDescriptor.EndpointMetadata.OfType<AllowAnonymousAttribute>().Any();
        if (allowAnonymous)
        {
            return;
        }

        // 你的自定义授权逻辑
    }
}

3. 验证特性拼写与使用 #

确认代码里的[AllowAnonymous]没有拼写错误（比如写成AllowAnonymouse这种低级错误），并且确实直接标注在Login方法上，没有被其他特性覆盖。

4. 检查全局授权配置 #

如果是通过全局过滤器添加的JWT授权（而不是控制器上的特性），也要确保全局策略不会忽略AllowAnonymous。比如全局授权策略的配置要正常：

builder.Services.AddControllers(options =>
{
    var jwtPolicy = new AuthorizationPolicyBuilder()
        .AddAuthenticationSchemes(JwtBearerDefaults.AuthenticationScheme)
        .RequireAuthenticatedUser()
        .Build();
    options.Filters.Add(new AuthorizeFilter(jwtPolicy));
});

这种情况下，[AllowAnonymous]依然应该能覆盖全局授权，只要中间件顺序正确。

按上面的步骤排查，基本就能解决Login接口无法匿名访问的问题。

内容的提问来源于stack exchange，提问作者Avanish Srivastava