如果使用ABP的CRUD Service,会进行严格的权限判断,继承自这些服务的自定义服务也会进行相同的权限判断。如果需要匿名用户访问,比如获取列表已经获取单条数据,就需要重写相应的方法,仅增加 [AllowAnonymous]是不行的,比如:
[AllowAnonymous]
public async override Task<PagedResultDto<ProductDto>> GetListAsync(PagedAndSortedResultRequestDto input)
{
return await base.GetListAsync(input);
}
这样仍然会出现AbpAuthorizationException: Exception of type 'Volo.Abp.Authorization.AbpAuthorizationException' was thrown.
这是因为基类中仍然进行权限检查,匿名用户无法通过。
正确的方法是将GetListPolicyName设置为空,这样不需要重写方法就可以不进行权限判断。
网友评论