如果在 Web-api (asp.net) 中授权失败，浏览器显示基本身份验证

Question

我只想得到错误消息。 但应用程序显示它需要基本登录。

如何通过？

AccountServiceController

[Authorize]
[Route("UserRoles")]
public async Task<IHttpActionResult> GetUserRoles(string userName){
        //my code
}

Strat.Auth

        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            ExpireTimeSpan = System.TimeSpan.FromDays(1)
        }); 
        var OAuthServerOptions = new OAuthAuthorizationServerOptions()
        {
            AllowInsecureHttp = true,
            TokenEndpointPath = new PathString("/Token"),
            AccessTokenExpireTimeSpan = TimeSpan.FromHours(1),
            Provider = new DrDB.Identity.Infrastructure.SimpleAuthorizationServerProvider()
        };

        app.UseOAuthAuthorizationServer(OAuthServerOptions);

        OAuthBearerOptions = new OAuthBearerAuthenticationOptions();
        app.UseOAuthBearerAuthentication(OAuthBearerOptions);

Answer 1

你做错了。

WebAPI 不应该显示登录提示 - 调用应用程序应该。

如果您检查 WebAPI 返回的响应，则可能是 401（未经授权）。

调用者可以检查 401 响应，并显示它需要的任何登录页面。