我有一个使用组织身份验证 (Azure AD) 的 MVC5、EF6 应用程序，除一件事外一切正常。 WebAPI Controller 需要处理来自未经身份验证的客户端的请求。客户端通常是发出 AJAX 请求的 Android 设备。
在我向我的 MVC 应用程序添加组织身份验证之前，我的 WebAPI Controller 被调用并正常运行，所以我知道我的路由是正确的。现在我已经添加了组织身份验证，不再调用我的 WebAPI Controller 并且客户端的 AJAX 请求超时。
我知道有 [Authorize] 等属性来指定对 Controller /方法的访问，但是在使用组织身份验证时，似乎没有调用没有 [Authorize] 属性的 WebAPI Controller 。
我的问题是，我能否将我的 WebAPI Controller 标记为允许来自未经身份验证的客户端的请求，如果可以，我该怎么做？
非常感谢。
请您参考如下方法:
答案是通过在根 Web.config 文件中输入下面的 xml 来允许匿名连接到特定 Controller 。
如果您的 Controller 名为“PersonController”，那么您应该在路径属性中输入的名称是“person”而不是“personcontroller”。
在我的例子中，因为我想允许对 WebAPI Controller 的匿名请求，所以我需要在路径属性中为我的 Controller 名称添加前缀“api/”。
希望这对可能遇到同样问题的其他人有所帮助。
<location path="api/my-controller-name">
<system.web>
<authorization>
<allow users="?" />
</authorization>
</system.web>
</location>
