MVC 授权属性拒绝

Question

我正在使用Authorize() 属性来保护我的控制器/操作，并且只想向未经身份验证的用户显示登录操作 - 或者换句话说，拒绝经过身份验证的用户访问。

我在网上找不到任何关于拒绝许可或允许否定许可（即 !LoggedIn）的内容

有人可以指点我正确的方向吗？

MVC2、.Net 4

编辑：为了澄清，我想要这样的东西：

Public Class PublicController
    Inherits ControllerBase

    <Authorize()> 'Only logged-in users can logout
    Public Function Logout() as ActionResult
        Return View()
    End Function

    'Something here to indicate that only NON-authorized users should see this action
    Public Function Login() as ActionResult
        Return View()
    End Function

End Class

Answer 1

可以这么简单吗：

public class DenyAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        return !base.AuthorizeCore(httpContext);
    }
}