.net - IAuthenticationFilter.OnAuthenticationChallenge() 的目的是什么

Question

我有一个自定义 IAuthenticationFilter在 RegisterGlobalFilters() 中注册的实现.在我的项目中，我目睹了以下调用序列:

IAuthenticationFilter.OnAuthentication

授权(如有)

Controller Action

IAuthenticationFilter.OnAuthenticationChallenge

为什么会在 Controller 操作后发生？来自 this blog post我读

The key thing to remember is that OnAuthenticationChallenge does not necessarily run before every other Action Filter. It can run at various stages.

如果我们不知道它是什么时候被调用的，它怎么会有用呢？

Answer 1

Source

“每当请求未能通过操作方法的身份验证或授权策略时，MVC 框架就会调用 OnAuthenticationChallange 方法。OnAuthenticationChallenge 方法传递一个 AuthenticationChallengeContext 对象，该对象派生自 ControllerContext 类”

所以，一个实际的例子是:

1 - 您设置自定义授权过滤器

2 - 用户授权方法失败

3 - OnAuthenticationChallenge方法被调用。