添加[AllowAnonymous]特性后注册页仍重定向至登录页问题

嘿，我之前帮好几个开发者解决过一模一样的问题，咱们一步步来排查根源哈！这种情况基本都是全局配置或者过滤规则覆盖了你的[AllowAnonymous]特性，跟Action本身的代码关系不大，咱们从最常见的原因开始查：

1. 先查全局授权过滤器 #

打开项目里的App_Start/FilterConfig.cs文件，看看是不是注册了全局的[Authorize]过滤器，代码大概长这样：

filters.Add(new AuthorizeAttribute());

如果有这行，意味着整个项目默认都要求用户登录，这时候你得确保AccountController的Register方法上的[AllowAnonymous]能正确覆盖这个全局规则。要是还是不行，可以先把全局的Authorize注释掉测试，或者给不需要授权的控制器/方法明确加上[AllowAnonymous]。

2. 检查Web.config的认证&授权配置 #

这是最容易踩坑的点！打开Web.config，找到<authentication>和<authorization>节点：

<authentication mode="Forms">
  <forms loginUrl="~/Account/Login" timeout="2880" />
</authentication>
<authorization>
  <deny users="?" /> <!-- 这行是拒绝所有匿名用户，直接覆盖[AllowAnonymous] -->
</authorization>

如果有<deny users="?" />这条全局规则，那不管你加多少[AllowAnonymous]都没用。解决办法是给Register页面单独配置允许匿名访问，在Web.config里加个<location>节点：

<location path="Account/Register">
  <system.web>
    <authorization>
      <allow users="?" />
    </authorization>
  </system.web>
</location>

3. 确认AccountController的类级别特性 #

看看你的AccountController类上面是不是加了[Authorize]特性？比如：

[Authorize]
public class AccountController : Controller
{
    [AllowAnonymous]
    public ActionResult Register() { ... }
}

理论上方法级的[AllowAnonymous]会覆盖类级的[Authorize]，但有时候框架的优先级会出问题，你可以先把类级的[Authorize]注释掉测试一下。

4. 检查路由配置 #

确认你的Register Action的路由是不是正确匹配，有没有被其他自定义路由拦截导致请求没走到带[AllowAnonymous]的方法里。比如有没有路由规则限制了必须登录才能访问某个路径？

5. 清缓存测试 #

有时候浏览器缓存的旧认证Cookie会导致奇怪的重定向，建议用浏览器的隐身模式打开注册页，或者清空缓存后再测试，排除缓存的干扰。

先从全局过滤器和Web.config的授权配置开始查，这两个是最常见的诱因！

内容的提问来源于stack exchange，提问作者Ashmit Biswas