我有一个用AuthorizeAttribute装饰的控制器。控制器包含几个操作，除了需要由CustomAuthorizeAttribute提供一些自定义认证的操作之外，所有操作都需要认证。
我的问题是一旦我添加了[授权]在控制器级别可以覆盖它(或删除它与[CustomAuthorize]只是一个动作？或者，我必须从控制器级别删除[授权]，并将它单独添加到每个其他操作？
我纯粹为了方便，因为我是懒惰，不想装饰每一个动作与AuthorizeAttribute。
[Authorize]
public class MyController : Controller {
//requires authentication
public ViewResult Admin() {
return View();
}
//... a lot more actions requiring authentication
//requires custom authentication
[CustomAuthorize] //never invoked as already Failed at controller level
public ViewResult Home() {
return View();
}
}
