ASP.net MVC Web API，带有来自 Web 应用程序的基于会话/Cookie 的身份验证

Question

我正在构建一个带有本地身份验证的 ASP.net MVC Web 应用程序。我想添加一些 Web API 端点，不是供外部使用，而是纯粹供我自己页面上的 jQuery AJAX 调用使用。所以我添加了一个 Web API 控制器。

为了集成身份验证，我可以这样做：

[Authorize]
public IQueryable<object> GetLabels(int ModuleId)
{
    return db.Labels.Select(x => new { ID = x.ID, Name = x.Name, ModuleID = x.ModuleId }).Where(x => x.ModuleID == ModuleId );
}

这提供了所需的行为。但是，我遇到了一个问题：当以注销用户身份访问 API 时，它会以登录页面的 HTML 响应进行响应。

我宁愿用一个小的 JSON 对象进行响应，给出错误或 401 错误。我该如何改变这种行为？

Answer 1

摆脱 Authorized 属性并执行类似的操作

if (!WebSecurity.IsAuthenticated)
{
    return this.Request.CreateResponse(HttpStatusCode.Unauthorized, "");
}
return this.Request.CreateResponse(HttpStatusCode.OK, yourobject);

并将返回类型改为HttpResponseMessage；