Attribut MVC Authorize deny

Question

J'utilise l'attribut Authorize() pour sécuriser mes contrôleurs/actions et je souhaite uniquement afficher l'action de connexion aux utilisateurs non authentifiés - ou en d'autres termes, refuser l'accès aux utilisateurs authentifiés.

Je n'ai pas pu trouver quoi que ce soit sur le web traitant soit en refusant l'autorisation ou permettant des autorisations négatives (par exemple! LoggedIn)

Quelqu'un peut-il s'il vous plaît me pointer dans la bonne direction?

MVC2, .Net 4

EDIT: Pour clairfy, je veux quelque chose comme ceci:

Public Class PublicController 
    Inherits ControllerBase 

    <Authorize()> 'Only logged-in users can logout 
    Public Function Logout() as ActionResult 
     Return View() 
    End Function 

    'Something here to indicate that only NON-authorized users should see this action 
    Public Function Login() as ActionResult 
     Return View() 
    End Function 

End Class 

Answer 1

Serait-ce aussi simple que cela:

public class DenyAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     return !base.AuthorizeCore(httpContext); 
    } 
}