如何更改 Web Api Core 未经授权的行为

Question

未授权请求的默认ASP.NET Web Api Core 行为是发送带有空内容的401/403 error。我想通过指定某种指定错误的 Json 响应来更改它。

但我很难找到一个合适的地方来引入这些变化。官方文档没有帮助（全部阅读）。我猜想我可能会在我的异常过滤器/中间件中捕获UnathorizedException，但它没有成功（我猜它是在授权级别处理的，甚至根本没有抛出）。

所以我的问题是如何在未经授权的请求的情况下自定义响应行为。

Answer 1

使用 .Net Core 3（或者更早的版本），您可以编写一个中间件来检查 context.Response 的状态是否为 40x，然后返回一个自定义对象。以下是我的大致做法：

if (context.Response.StatusCode == (int)HttpStatusCode.Unauthorized)
{
 var result = new MyStandardApiResponseDto
 {
  Error = new MyErrorDto
   {
    Title = "Unauthorized",
     Messages = new List<string> { "You are not authorized to access the resource. Please login again." },
   },
  Result = null
 };
 await context.Response.WriteAsync(JsonConvert.SerializeObject(result));
}