Asp.net Identität 3 Rückkehr 403 Unauthorized Anfrage statt Umleitung für WebAPI Anruf

Question

I Asp.net Identität 3 innerhalb Asp.net Kernprojekt verwendet (nur gegen net451 kompilieren.)

Hier ist die Frage, wenn ich rufe die WebAPI mit dem Tag [Authorize], gibt das System immer die Login-URL anstelle von 401 für einen nicht autorisierten Aufruf zurück. Ich frage mich, wie ich es 401 zurückbringen kann?

Answer 1

Sie da ApplicationCookie Sätze AutomaticChallenge auf true standardmäßig umgeleitet.

Zur Umleitung Verwendung verhindern:

options.Cookies.ApplicationCookie.AutomaticChallenge = false; 

Answer 2

Es stellt sich in startup.cs aus

services.AddIdentity<ApplicationUser, IdentityRole>()

zu folgendem Code wird dieses Problem kümmern.

 services.AddIdentity<ApplicationUser, IdentityRole>(options => 
      { 
       options.Cookies.ApplicationCookie.Events = new CookieAuthenticationEvents 
       { 
        OnRedirectToAccessDenied = context => { 
         context.Response.StatusCode = 403; 
         return Task.FromResult(0); 
        }, 
        OnRedirectToLogin = context => 
        { 
         context.Response.StatusCode = 401; 
         return Task.FromResult(0); 
        } 
       }; 
       options.Cookies.ApplicationCookie.AutomaticAuthenticate = true; 
      })