小编JCr*_*ruz的帖子

我有一个没有身份验证的现有API.它是一个公共Web API,几个客户通过发出简单的请求来使用它.

现在,需要授权访问某种方法.

有没有办法做到这一点,为已经使用此Web API的客户端保持其余的控制器和各自的方法"打开"？

如何识别请求是否有权访问此"受保护"方法？