Asp.Net Identity:Web Api请求授权失败,返回200 OK

Question

我正在加速.NET 4.5中的Asp.Net Identity.我设置了一个测试应用程序,用于注册,登录并尝试拨打需要"管理员"声明的Api控制器:

[Authorize(Roles="Admin")]
public class WorkController : ApiController

当发出没有"Admin"声明的请求时,Web Api仍然返回200-OK,但是JSON为: {Message:"Authorization has been denied for this request."}

这对我来说有点奇怪,因为这并不代表成功的要求.我期待401错误.我无法找到有关如何自定义响应的信息,或返回正确的状态代码....我想我应该问401是否适合这个,或者200是正确的状态代码使用,我应该只是处理它？

编辑:由于某种原因它现在返回401.现在我不明白为什么我之前收到JSON消息,如果它被拒绝？

Answer 1

我想到了。当指定 OwinStartup 类的 LoginPath 时，我收到了 JSON 消息。