我正在使用自定义的
有没有办法区分它们,或者更好的是如何防止MVC在不需要时调用
AuthenticationHandler
,但只有一些控制器方法具有[Authorize]
属性。我记录了Info级别,它会为任何方法调用创建日志条目。现在我无法区分是否确实有人尝试访问需要授权的方法并失败,还是调用不需要授权的方法并因为应该失败而失败。有没有办法区分它们,或者更好的是如何防止MVC在不需要时调用
HandleAuthenticateAsync
?