Asp.net MVC4: Autorisierung sowohl für den Controller als auch für die Aktion

Wenn ich das Authorize-Attribut sowohl auf dem Controller als auch auf der Aktion habe, welches wird den Effekt haben? Oder werden beide wirksam?