如何在我的Web API 2解决方案中发送"禁止"响应？

Question

我正在制作一个web api来使用遗留系统.这个web api应该和旧的一样工作.安全性是发送安全令牌以及每个调用.这意味着我需要在提供数据之前检查令牌.我有这样的方法:

public List<User> Get(string id, string securityToken)
        {
            //ValidateToken(securityToken);
            return userRepository.LoadAll();
        }

在我的方法中,我希望validateToken()方法返回"禁止"的httpresponse,如果我不能验证它.我该怎么做呢？

Answer 1

IHttpActionResult:

return StatusCode(HttpStatusCode.Forbidden);

或者：

return Content(HttpStatusCode.Forbidden, "message");

HttpResponseMessage：

return this.Request.CreateErrorResponse(HttpStatusCode.Forbidden, "message");

如果您希望自定义控制器Forbidden()实现类似BadRequest()或任何其他响应，请参阅此示例。

/sf/answers/1985296351/

Answer 2

通常，您会ValidateToken在 an 中进行类型调用，ActionFilterAttribute在那个时候返回禁止的类型，早在Get控制器上调用该方法之前。然后，您将该属性应用于控制器或操作方法（或者，如果您需要授权所有调用，则将其注册为全局操作过滤器属性）。

Answer 3

您可以像这样使用HttpResponseMessage:

public HttpResponseMessage Get(string id, string securityToken)
{
    var forbidden = true;
    if (forbidden)
    {
        return this.Request.CreateResponse(HttpStatusCode.Forbidden);
    }
    return Ok(userRepository.LoadAll());
}

使用HttpResponseMessage可以返回包含内容或错误的OK(HTTP 200).