个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我看过很多指南，其中自定义授权过滤器的实现涉及调用 base.OnAuthorization(filterContext) 作为最后一步。我有我自己的自定义授权过滤器，它在没有上面提到的情况下工作得很好。但是，当我添加对 base.OnAuthorization(filterContext) 的调用时，我的 WebAPI 服务返回 401，即使所有检查都成功通过。
1) 为什么我必须调用 base.OnAuthorization？
2)它怎么会自己返回401？
编辑:我认为它与默认的成员资格和角色提供者有关。由于我有点跳过这些，这可能是原因吗？
一旦我调用 base.OnAuthorization，我的响应就会变成 401。
最佳答案
如果您自己处理所有事情，则不必调用它。
但是如果你这样做，授权逻辑会将用户( IPrincipal.Identity )从 Thread.CurrentPrincipal 中拉出如果满足以下条件之一，将拒绝授权 (401):
IPrincipal为空 IPrincipal.Identity未通过身份验证 IPrincipal.Identity已通过身份验证但不在授权范围内关于asp.net - 为什么我必须调用 base.OnAuthorization(filterContext)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/12664526/
25
4
0
我有一个现有站点，该站点的所有 Controller 都有一个基 Controller 类，它覆盖了 OnAuthorization 的实现。在最简单的简化形式中: protected overrid
我有一个自定义过滤器: public class SetAuthFilter : IAuthorizationFilter { public void OnAuthorization(Auth
我已经实现了自己的 AuthorizeAttribute，因为我通过 cookie 传递我的授权 token 。 public class ValidateToken : AuthorizeAttri
我使用具有自定义授权的 WebApi 服务。这是 AuthorizationAttribute:(为了尽可能简单，我删除了所有逻辑并仅尝试发送 401): public class Auth : Au
我已经编写了一个用于 AngularJS XSRF 方法的自定义授权过滤器，但是该过滤器没有被调用。 奇怪的是，我从另一个项目中复制了它，在那里似乎工作正常。 这是属性/过滤器代码。 [Att
我正在编写用于访问另一个 REST API 的 Web API ( v2.2 )。原因是我想限制一些功能并提供更友好的数据。简而言之，我正在为一些 REST API 编写包装器。我通过 Authori
我正在实现 PayPal Checkout 服务器集成，我想知道在触发 onAuthorize 方法时将订单标记为已付款是否安全。 我也想知道是否需要实现 webhook 来验证付款。 谢谢。 最佳答
您好，我正在尝试实现自定义授权过滤器 //The Authourization attribute on a controller public class CustomAdminAuthoriza
为什么 OnAuthorization 为我的直接 AuthorizationFilterAttribute 调用了两次？ public class ApiAuthenticateAttribute
如果用户的电子邮件地址尚未经过验证，我会尝试将用户重定向到不同的操作。问题是，我不想让他们注销，我只想重定向他们。当我在 Controller 的 OnAuthorization 中执行此操作时，它会
我看过很多指南，其中自定义授权过滤器的实现涉及调用 base.OnAuthorization(filterContext) 作为最后一步。我有我自己的自定义授权过滤器，它在没有上面提到的情况下工作得很
我正在尝试进行一些自定义授权，因此我创建了一个覆盖 OnAuthorization 方法的 Controller 。我还将 Authorize 属性应用于此 Controller 。问题是为什么在基本
根据documentation on PayPal's Developer site在高级服务器集成下，重定向 URL 必须在付款调用中提供，但是: (…) PayPal does not autom
我有来自 https://developer.paypal.com/demo/checkout/#/pattern/confirm 的以下代码 代码在 Paypal 结帐页面显示时有效，我可以输入我的
我有一个具有两种类型角色的 ASP.NET MVC4 站点:管理员和合作伙伴。 基本上，对站点的所有访问都需要用户进行身份验证并具有管理员角色。因此我在 FilterConfig.cs(从 Globa
我们最近通过使用存储在 Azure 文档数据库中的凭据实现自定义 AuthorizationFilterAttribute 来实现 API 身份验证。 DocDB 要求一切都使用异步。 通过实验，我们
我正在开发用于授权的 Web API 解决方案，我们用 BasicHttpAuthorizeAttribute 修饰了每个 Controller 操作方法。继承自 AuthorizeAttribute
这是我的基本 Controller 的代码，其想法是，如果授权字符串不在 HTTP header 中，我们会将它们踢出。我发誓它本来可以正常工作，但现在突然不起作用了。奇怪的是，当我调试时，它实际上是
早些时候我在asp.net中实现了类似的东西 public class Authentication : AuthorizationFilterAttribute { public overr
我在网站的支付流程中遇到了一个很大的安全问题。 我有一个 nodejs 服务器和一个带有 .js 的标准 html 页面，它使用 Paypal Express 结账。 鉴于我的网络应用程序的性质，我的
我是一名优秀的程序员,十分优秀！