c# - 如果在 WebAPI 中授权失败，如何返回自定义消息

Question

在我的 WebAPI 项目中，我有许多用 [Authorize] 属性装饰的 api。

[Authorize]
public HttpResponseMessage GetCustomers()
{
   //my api
}

如果用户没有正确的 token ，则会向用户返回拒绝访问异常。

但我需要的是，在任何此类情况下，我都需要将自定义响应消息返回为。

{
  "StatusCode" : 403,
  "message": "You donot have sufficient permission"
}

如果授权失败，我如何返回此自定义消息。

请注意:

• 我正在使用 Owin - 基于 token 的身份验证。
• 我不会将访问 token 存储在我的数据库或其他任何地方。

Answer 1

有不同的方法可以做到这一点，但最好的方法之一是自定义授权属性。您只需要继承 AuthorizeAttribute 并覆盖 HandleUnauthorizedRequest() 方法它。

public class CustomAuthorization : AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(HttpActionContext actionContext)
    {
        actionContext.Response = new HttpResponseMessage
        {
            StatusCode = HttpStatusCode.Forbidden,
            Content = new StringContent("You are unauthorized to access this resource")
        };
    }
}

并像这样使用(CustomAuthorization 应该代替 Authorize)

    [CustomAuthorization]       
    public IHttpActionResult Get()
    {
        return Ok();
    }

否则您也可以在客户端捕获状态代码并显示您选择的自定义消息。