Ich habe einen neuen Aktionsfilter (Attribut, ähnlich wie [Autorisieren]) erstellt, der den Zugriff auf eine Controller-Aktion basierend auf einem Sitzungswert autorisiert. Im Grunde dekoriere ich jedoch alle meine Controller-Aktionen mit diesem Attribut (mit Ausnahme von sehr wenigen).

Also dachte ich, es wäre besser, diesen Aktionsfilter zu habenimmer hingerichtetaußer in Fällen, in denen ich einer Controller-Aktion ein Attribut [ExemptFromAuthorize] anhänge? (Vielleicht durch Erben an meine eigene Controller-Klasse?)

Wie kann ich das machen?