要开发一个接受登录或令牌定制AuthorizeAttribute，你可以按照以下步骤进行：
创建一个新的AuthorizeAttribute类，继承自System.Web.Mvc.AuthorizeAttribute类。
在该类中，重写OnAuthorization方法。在该方法中，你可以检查请求中是否包含登录凭据（如用户名和密码）或令牌，以验证用户的身份。
如果请求包含登录凭据或令牌，你可以使用相应的验证机制（如数据库查询或访问令牌验证服务）来验证登录凭据或令牌的有效性。
如果验证成功，则可以允许请求继续进行，并返回null。如果验证失败，则可以返回一个HttpUnauthorizedResult对象，以拒绝请求并返回未经授权的HTTP状态代码（401）。
在你的ASP.NET MVC应用程序中的控制器或操作方法上使用你刚创建的AuthorizeAttribute，以便对需要验证的操作进行身份验证。
以下是一个示例代码，展示了如何创建一个接受登录凭据或令牌的AuthorizeAttribute：
using System;
using System.Web.Mvc;
public class CustomAuthorizeAttribute : AuthorizeAttribute
{
public override void OnAuthorization(AuthorizationContext filterContext)
{
if (filterContext.HttpContext.Request.Headers["Authorization"] != null)
{
// 获取请求头中的令牌
string token = filterContext.HttpContext.Request.Headers["Authorization"];
// 验证令牌的有效性
bool isValidToken = ValidateToken(token);
if (!isValidToken)
{
// 验证失败，返回未授权状态码
filterContext.Result = new HttpUnauthorizedResult();
}
}
else
{
// 请求头中没有令牌，返回未授权状态码
filterContext.Result = new HttpUnauthorizedResult();
}
}
private bool ValidateToken(string token)
{
// 在这里可以实现对令牌的验证逻辑
// 返回令牌是否有效的布尔值
// 例如，你可以将令牌与存储在数据库中的令牌进行比较
// 或者将令牌发送到令牌验证服务进行验证
// 返回true表示令牌有效，返回false表示令牌无效
return true;
}
}
然后，在你的控制器或操作方法上使用CustomAuthorizeAttribute：
[CustomAuthorize]
public ActionResult MyAction()
{
// 执行需要验证的操作
return View();
}
这样，当请求到达MyAction操作方法时，CustomAuthorizeAttribute将会验证请求中的登录凭据或令牌，并根据验证结果决定是否允许请求继续进行。
