REST 授权验证，指定action不做验证，怎么搞？ [ 2.0 版本 ]

比如一个user资源
user/id对应view的action，需要验证用户，
auth action,也是再user资源里面，不需要认证。
怎么搞？

【已解决】方法是filter里面有个except属性，列出不要应用这个filter的action ID 即可。