Wie 401 anstelle von 302 in ASP.NET Core zurückgegeben werden?

Question

Ich versuche ASP.NET Core Identity 401 zu erhalten, wenn ein Benutzer nicht angemeldet ist. Ich habe ein [Authorize] Attribut zu meiner Methode hinzugefügt und anstatt 401 zurückgegeben, gibt 302 zurück. Ich habe eine Tonne probiert von Vorschlägen scheint aber nichts zu funktionieren, einschließlich services.Configure und app.UseCookieAuthentication Einstellung LoginPath bis null oder PathString.Empty.

Answer 1

Ab ASP.NET Core-2.x:

services.ConfigureApplicationCookie(options => 
{ 
    options.Events.OnRedirectToLogin = context => 
    { 
     context.Response.StatusCode = 401;  
     return Task.CompletedTask; 
    }; 
}); 

Answer 2

Okay nach dem Graben in der asp.net core unit tests fand ich endlich eine funktionierende Lösung. Sie haben die folgende auf Ihren Anruf zu services.AddIdentity

services.AddIdentity<ApplicationUser, IdentityRole>(o => { 
    o.Cookies.ApplicationCookie.AutomaticChallenge = false; 
}); 

Answer 3

services.Configure<IdentityOptions>(options => 
{ 
    options.Cookies.ApplicationCookie.LoginPath = new PathString("/"); 
    options.Cookies.ApplicationCookie.Events = new CookieAuthenticationEvents() 
    { 
     OnRedirectToLogin = context => 
     { 
     if (context.Request.Path.Value.StartsWith("/api")) 
     { 
      context.Response.Clear(); 
      context.Response.StatusCode = 401; 
      return Task.FromResult(0); 
     } 
     context.Response.Redirect(context.RedirectUri); 
     return Task.FromResult(0); 
     } 
    }; 
}); 

Quelle hinzuzufügen:

https://www.illucit.com/blog/2016/04/asp-net-5-identity-302-redirect-vs-401-unauthorized-for-api-ajax-requests/

Answer 4

Für Asp.net Core 2 NUTZUNG DIESES STATT

services.ConfigureApplicationCookie(options => 
{ 
    options.LoginPath = new PathString("/Account/Login"); 
    options.LogoutPath = new PathString("/Account/Logout"); 

    options.Events.OnRedirectToLogin = context => 
    { 
     if (context.Request.Path.StartsWithSegments("/api") 
      && context.Response.StatusCode == StatusCodes.Status200OK) 
     { 
      context.Response.Clear(); 
      context.Response.StatusCode = StatusCodes.Status401Unauthorized; 
      return Task.FromResult<object>(null); 
     } 
     context.Response.Redirect(context.RedirectUri); 
     return Task.FromResult<object>(null); 
    }; 
}); 

Answer 5

Wenn der Request-Header X-Requested-With enthält: statt 302

private static bool IsAjaxRequest(HttpRequest request) 
    { 
     return string.Equals(request.Query["X-Requested-With"], "XMLHttpRequest", StringComparison.Ordinal) || 
      string.Equals(request.Headers["X-Requested-With"], "XMLHttpRequest", StringComparison.Ordinal); 
    } 

Siehe auf GitHub XMLHttpRequest der Code-Status wird 401 sein: https://github.com/aspnet/Security/blob/5de25bb11cfb2bf60d05ea2be36e80d86b38d18b/src/Microsoft.AspNetCore.Authentication.Cookies/Events/CookieAuthenticationEvents.cs#L40-L52