HTTP 状态代码 200 但访问被拒绝。 WebAPI ASP.NET MVC

Question

我正在调用这样的 Web API 方法：

   $.post("/api/attendances", { gigId: button.attr("data-gig-id") })
                    .done(function() {
                        button.removeAttr("btn-default")
                            .addClass("btn-primary")
                            .text("going");
                    })
                    .fail(function() {
                        alert("something went wrong");
                    });

Web API 类如下所示：

 [Authorize]
public class AttendancesController : ApiController
{
    private ApplicationDbContext _context;

    public AttendancesController()
    {
        _context = new ApplicationDbContext();
    }

    [HttpPost]
    public IHttpActionResult SaveAttenance(AttendanceDto dto)
    {
        string userId = User.Identity.GetUserId();
        if (_context.Attendances.Any(a => a.GigId == dto.GigId && a.AttendeeId == userId))
        {
            return BadRequest();
        }

        _context.Attendances.Add(new Attendance()
        {
            GigId = dto.GigId, 
            AttendeeId = userId
        });


        _context.SaveChanges();


        return Ok();
    }


}

我正在使用匿名用户测试调用，当调用该方法时，我得到状态码 200，这不是我所期望的。我也收到了这个：

responseText :"{"Message":"授权已被拒绝 要求。”}” 状态：200 状态文本：“确定”

为什么 Authorize 属性没有返回与 responseText 匹配的状态代码？在我的例子中，无论用户是否被授权，.done 函数中的 JavaScript 代码都会执行。任何指导表示赞赏。

更新：如果有帮助，这是我的 web.config 的链接：https://pastebin.com/B26QGjv8

Answer 1

这是因为尽管您使用了 [Authorize] 属性，但您并没有对结果做任何事情。

该方法按预期工作，您正在发出请求，您未获得授权，但您继续在控制器中工作。

在控制器中处理你的异常：

重写 On Exception 方法并创建异常属性：

    public class NotImplExceptionFilterAttribute : ExceptionFilterAttribute 
    {
        public override void OnException(HttpActionExecutedContext context)
        {
            if (context.Exception is NotImplementedException)
            {
                context.Response = new HttpResponseMessage(HttpStatusCode.NotImplemented);
            }
        }
    }

在你的控制器中这样称呼它：

public class ProductsController : ApiController
{
    [NotImplExceptionFilter]
    public Contact GetContact(int id)
    {
        throw new NotImplementedException("This method is not implemented");
    }
}

在你的 WebApiConfig.cs 添加：

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        config.Filters.Add(new ProductStore.NotImplExceptionFilterAttribute());

        // Other configuration code...
    }
}

以此为参考，所有sn-ps均取自这里：

Handling exceptions in Web Api.