问WIF如何与[Authorize]交互？

EN

我有一个集成了WIF的MVC3应用程序。在开始这条路之前，我已经将我的一些控制器装饰为需要身份验证，大致如下：

namespace MyProject.Web.Controllers
{
    [Authorize(Roles = "Admin,User")]
    public class TestController : Controller
    {

因此，只要控制器没有被装饰，用户就不会收到凭证提示。我已经让这个应用程序得到了一个页面，上面列出了谷歌、雅虎、Facebook和Windows Live的身份验证选项，但问题是，无论我点击哪个控制器(甚至只是请求/使其弹出)，我都会得到该页面。

这是怎么回事呢？有没有讨论WIF如何保护某些页面而不是其他页面的文章(目前还没有找到)？

TIA -e