WEB API 2.2：ApiController未經授權的方法

Question

我正在研究包含MVC和WEB API的ASP.NET Web應用程序。任何人都可以給我一個如何在Web API中使用ApiController.Unauthorized方法的例子。我不確定我應該將哪種參數傳遞給此方法。

Answer 1

如果您的控制器操作方法返回IHttpActionResult那麼您可以使用此方法作爲返回類型。

return Unauthorized(); 

還可以傳遞AuthenticationHeaderValue作爲此方法表示在授權ProxyAuthorization，WWW-Authneticate，和Proxy-Authenticate頭值的認證信息的參數。

如果您的操作方法沒有返回IHttpActionResult，那麼您可以將HttpResponseException丟在控制器操作的任何地方。

throw new HttpResponseException(HttpStatusCode.Unauthorized); 

如果你想通過自定義消息，然後使用

var msg = new HttpResponseMessage(HttpStatusCode.Unauthorized) 
{ 
    ReasonPhrase = "Your message!" 
}; 
throw new HttpResponseException(msg);