WebAPI授权失败如何返回自定义消息

Question

在我的 WebAPI 项目中，我有许多用

[Authorize]

属性装饰的 api。

[Authorize]
public HttpResponseMessage GetCustomers()
{
   //my api
}

如果用户没有正确的令牌，则会向用户返回访问被拒绝的异常。

但我需要的是，在任何这种情况下，我需要返回自定义响应消息。

{
  "StatusCode" : 403,
  "message": "You donot have sufficient permission"
}

如果授权失败，如何返回此自定义消息。

请注意：

• 我正在使用 Owin - 基于令牌的身份验证。
• 我不将访问令牌存储在我的数据库或其他任何地方。

Answer 1

有不同的方法可以做到这一点，但最好的方法之一可能是自定义授权属性。您只需要继承

AuthorizeAttribute

并覆盖它的

HandleUnauthorizedRequest()

方法。

public class CustomAuthorization : AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(HttpActionContext actionContext)
    {
        actionContext.Response = new HttpResponseMessage
        {
            StatusCode = HttpStatusCode.Forbidden,
            Content = new StringContent("You are unauthorized to access this resource")
        };
    }
}

并像这样使用（

CustomAuthorization

应该用来代替

Authorize

）

    [CustomAuthorization]       
    public IHttpActionResult Get()
    {
        return Ok();
    }

否则，您也可以在客户端捕获状态代码并显示您选择的自定义消息。

Answer 2

上面的代码在 HandleUnAuthorizedRequest 上抛出编译错误，提示“没有合适的方法来覆盖”