在.NET Core Web API中使用AllowAnonymous报错的解决咨询

你之前走了个弯路——System.Web.Http和System.Web.Mvc都是旧版ASP.NET Framework的包，完全不适用于.NET Core，这就是为什么你加了包还是报错的原因。.NET Core里的AllowAnonymous特性属于专门的授权命名空间，下面给你一步步梳理正确的解决步骤：

1. 先清理多余的无效包引用 #

首先把你错误添加的包删掉，避免冲突：

• 打开终端，执行以下命令移除无用包：

  dotnet remove package System.Web.Http
  dotnet remove package System.Web.Mvc
  

• 或者直接打开你的项目文件（.csproj），手动删除包含这两个包的<PackageReference>节点，保存后执行dotnet restore。

2. 确认正确的包已存在 #

.NET Core Web API项目的默认模板已经包含了授权相关的包，也就是Microsoft.AspNetCore.Authorization。如果你的项目是手动搭建的，确实缺少这个包，执行以下命令添加：

dotnet add package Microsoft.AspNetCore.Authorization

3. 添加正确的命名空间引用 #

在你要使用[AllowAnonymous]的控制器文件顶部，添加这个using指令：

using Microsoft.AspNetCore.Authorization;

4. 正确使用特性 #

现在你就可以在控制器或方法上正常使用[AllowAnonymous]了，比如：

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

namespace GitWrap.Controllers
{
    [ApiController]
    [Route("api/[controller]")]
    [Authorize] // 给整个控制器添加全局授权要求
    public class ReposController : ControllerBase
    {
        // 这个方法允许匿名访问，覆盖全局授权
        [AllowAnonymous]
        [HttpGet("public")]
        public IActionResult GetPublicRepos()
        {
            return Ok("这是公开接口，无需认证");
        }

        // 这个方法需要认证才能访问
        [HttpGet("private")]
        public IActionResult GetPrivateRepos()
        {
            return Ok("这是私有接口，已通过JWT认证");
        }
    }
}

总结一下：.NET Core的授权体系和旧版ASP.NET完全独立，别再去引用System.Web下的包了，认准Microsoft.AspNetCore.Authorization这个命名空间就对了。

内容的提问来源于stack exchange，提问作者devklick