ASP.NET Web API：返回 401未经授权响应的正确方法

ASP.NET Web API是一种用于构建基于HTTP协议的Web服务的框架。在开发Web API时，有时我们需要对未经授权的请求返回401未经授权的响应。本文将介绍如何正确地返回401响应，并提供相应的案例代码。

csharp
[HttpGet]
public IHttpActionResult Get()
{
    // 验证身份信息
    if (!User.Identity.IsAuthenticated)
    {
        // 返回401响应
        var challengeMessage = new HttpResponseMessage(HttpStatusCode.Unauthorized);
        challengeMessage.Headers.Add("WWW-Authenticate", "Basic");
        throw new HttpResponseException(challengeMessage);
    }
    // 处理请求并返回响应
    // ...
}

csharp
[Authorize]
[HttpGet]
public IHttpActionResult Get()
{
    // 处理请求并返回响应
    // ...
}

csharp
public class CustomAuthorizationFilter : IAuthorizationFilter
{
    public void OnAuthorization(HttpActionContext actionContext)
    {
        // 验证身份信息
        if (!IsAuthorized(actionContext))
        {
            // 返回401响应
            actionContext.Response = actionContext.Request.CreateResponse(HttpStatusCode.Unauthorized);
            actionContext.Response.Headers.Add("WWW-Authenticate", "Basic");
        }
    }
    private bool IsAuthorized(HttpActionContext actionContext)
    {
        // 自定义身份验证逻辑
        // ...
        return false;
    }
}
[CustomAuthorizationFilter]
[HttpGet]
public IHttpActionResult Get()
{
    // 处理请求并返回响应
    // ...
}