c# - Asp.Net Identity : Web Api request fails authorization, 返回 200 OK

Question

我正在快速了解 .NET 4.5 中的 Asp.Net Identity。我设置了一个 test app注册、登录并尝试调用需要“管理员”声明的 Api Controller :

[Authorize(Roles="Admin")]
public class WorkController : ApiController

当发出没有“Admin”声明的请求时，Web Api 仍然返回 200-OK，但 JSON 为:{Message:"Authorization has been denied for this request."}

这对我来说似乎有点奇怪，因为这并不代表请求成功。我期待 401 错误。我无法找到有关如何自定义响应或返回正确状态代码的信息....我想我应该问问 401 是否适合这个，或者 200 是否是正确的状态代码，我应该随便处理？

编辑:出于某种原因，它现在返回 401。现在我不明白为什么我在被拒绝的情况下更早地收到 JSON 消息？

Answer 1

我想通了。当指定 OwinStartup 类的 LoginPath 时，我收到了 JSON 消息。