ForbiddenContext.Fail() 有什么作用？

Question

设置我的JwtBearerEvents时，有一个名为OnForbidden的事件。 这传递了ForbiddenContext类型的 object 。 ForbiddenContext有一个名为Fail()的方法：

options.Events = new JwtBearerEvents()
{
    // Other stuff here

    OnForbidden = context =>
    {
        context.Fail("Bad Stuff");
        return Task.CompletedTask;
    }

};

该方法的帮助说：

指示身份验证期间出现故障。

但是调用该方法对我的应用程序的 output 没有影响。

对于我的应用程序，如果我没有通过自定义IAuthorizationRequirement中的测试，则会返回 403。 正如我上面所说，如果我调用ForbiddenContext.Fail()那么结果是相同的（一个 403 和一个空体）。

所以，我想知道ForbiddenContext.Fail()的预期用途是什么？

Answer 1

该值将保存到AuthenticateResult.Failure 。 如果我们想得到output或者知道怎么用。

以下是演示代码：

return context.Response.WriteAsync(
JsonConvert.SerializeObject(new ProjectResponse 
{ 
    StatusCode = (int)HttpStatusCode.Forbidden, 
    Message = context.Result.Failure.Message }
));