未经授权的消息，状态 200 OK

Question

我正在根据我最近开始工作的公司给出的给定架构做后端。 我是 C# 的新手，现在我正在尝试为一些 api-s 做一些 post/get/put 方法。 有一个我无法解决的问题。 邮递员 说： { “代码”：1， “消息”：“未授权” } 但是状态码是200 OK。

UserController.cs

[Route("v1/users")]
[Produces("application/json")]
public class UserController : BaseController
{
    /// <summary>
    ///     Get list of users (Authorize)
    /// </summary>
    /// <returns>
    /// </returns>
    [ProducesResponseType(typeof(BaseResponseModel<List<UserResource>>), 200)]
    [HttpGet]
    public async Task<IActionResult> Get()
    {
        var user = await _userService.GetUserResourcesAsync();

        return Success(user);
    }
 }

这没有任何意义，还是我很笨，没有意识到这个问题？ 我有一个登录方法，我可以登录，我得到成功代码，然后我这样做： enter image description here Header

IProductService.cs

    public interface IProductService
{
    Task<ProductDto>  GetAsync(int id);
}

ProductService.cs

        public async Task<ProductDto> GetAsync(int id)
    {
        var product = await _context.Product.SingleOrDefaultAsync(p => p.Id == id);
        return _mapper.Map<ProductDto>(product);

    }

ProductDto.cs

 public class ProductDto
{
    public int Id { get; set; }

    public CategoryDto CategoryId { get; set; }

    public string Title { get; set; }

    public bool AllowEdit { get; set; }

    public string ItemCode { get; set; }

    public string CustomerCode { get; set; }
 }

Product.cs

[Table("Products")]
public class Product : DomainModel<int>
{
    [Required]
    public int ProductCategoryId { get; set; }

    [ForeignKey("ProductCategoryId")]
    public virtual ProductCategory ProductCategory { get; set; }

    [Required, StringLength(256)]
    public string Title { get; set; }

    [Required, DefaultValue(false)]
    public bool AllowEdit { get; set; }

    [StringLength(50)]
    public string ItemCode { get; set; }

    [StringLength(50)]
    public string CustomerCode { get; set; }
}

Answer 1

使用ProducesResponseTypeAttribute，属性API 实际上定义了指定类型的响应代码。见定义 在ProducesResponseTypeAttribute。

工作原理

以下面的例子为例，如果对象为空，API 会抛出 404 错误：

public IActionResult GetById(string id)
{
    var post = <<Your logic here>>;
    if (post == null)
    {
        return NotFound();
    }

    return Json(post);
}

现在可以将相同的方法更改为以下方法，这将通过使用 ProducesResponseType 而返回 404，而不是在您的 API 逻辑中编写代码。

[ProducesResponseType((int)HttpStatusCode.NotFound)]
public IActionResult GetPostById(string id)
{
        var post = <<Your logic here>>;
        return Json(post);
    }

在某些情况下，为成功调用定义更明确的响应类型可能会更好。为此，请为带有类型的状态代码添加 ProducesResponseTypeAttribute。 （返回类型作为参数，这使得 Produces 的 Type 属性变得多余）。 这很有价值，如果你想从一个相同的方法返回不同的东西，例如，下面根据返回的状态码返回两种不同的类型：

[ProducesResponseType((int)HttpStatusCode.NotFound)]
[ProducesResponseType(typeof(Model), (int)HttpStatusCode.OK)]
public IActionResult GetById(string id)

你有什么问题

现在，如果您看到将这个属性定义为[ProducesResponseType(typeof(BaseResponseModel<List<UserResource>>), 200)] 的代码。以及获取用户的代码：

var user = await _userService.GetUserResourcesAsync();

返回BaseResponseModel<T>。 BaseResponseModel 应包含 Code 和 Message 属性。所以这里API返回的响应是BaseResponseModel<T>的类型，所以API会返回属性定义的200 HTTP状态。

如何修复

您要么在出现Unauthorize 异常的情况下返回不同的对象，然后附加特定于该类型的ProducesResponseType，要么根据Authorize 属性处理未经授权的逻辑。