asp.net - ASP.Net Web API 中的 HandleUnauthorizedRequest

Question

我正在开发 ASP.Net Web API 应用程序，并使用 AuthorizeAttribute 进行身份验证。当认证失败时，执行的代码是这样的。

protected override void HandleUnauthorizedRequest(HttpActionContext actionContext)
    {
        HttpContext.Current.Response.AddHeader("AuthenticationStatus", "NotAuthorized");
        actionContext.Response = actionContext.Request.CreateResponse(HttpStatusCode.Forbidden);
        return;
    }

此代码会显示来自浏览器的未经授权的请求页面，但我想要的是显示我设计的自定义页面。我该怎么做？

Answer 1

看看这个:http://weblogs.asp.net/jgalloway/archive/2012/03/23/asp-net-web-api-screencast-series-part-6-authorization.aspx

它的基本意思是，您必须检查客户端的结果代码，如果是 401(未经授权)，请将用户重定向到您设计的自定义页面:

$(function () { 
    $("#getCommentsFormsAuth").click(function () { 
        viewModel.comments([]); 
        $.ajax({ url: "/api/comments", 
           accepts: "application/json", 
           cache: false, 
           statusCode: { 
            200: function(data) { 
                viewModel.comments(data); 
            }, 
            401: function(jqXHR, textStatus, errorThrown) { 
                self.location = '/Account/Login/'; 
            } 
        } 
    }); 
  }); 
});