ASP.NET Web API身份驗證和驗證

Question

我使用ASP.NET Web API，並通過參考http://stevescodingblog.co.uk/basic-authentication-with-asp-net-webapi/使用身份驗證

效果很好。如果沒有Authorization標頭的請求，則響應HttpStatusCode為“ Unauthorized”。

但是，當從客戶端發送一些列不正確的json數據時，盡管請求沒有Authorization標頭，但響應HttpStatusCode是“內部服務器錯誤”。

[BasicAuthentication]
public HttpResponseMessage Create(Customer customer)
{
  // 
}
public class Customer{
  public int id{set;get;}
  public string name{set;get;}    
}

例如，將POST方法發送到/ Create，Content-Type為application / json，然后請求正文{“ id”：“ abc”，“ name”：“ someone”}（id錯誤：不是int而是字符串），並且don沒有授權標頭。 響應HttpStatusCode是“內部服務器錯誤”，而不是“未經授權”。

也許創建客戶實例早於授權。 您知道先更改授權嗎？

Answer 1

如果您已將BasicAuthenthication屬性創建為ActionFilterAttribute，則可以嘗試將其更改為AuthorizationFilterAttribute。 然后，OnActionExecuting將更改為OnAuthorization。 我認為其余大部分應該都差不多。