ASP.NET 웹 API는 항상 반환 (401) 무단 오류

Question

내가 따랐다 http://www.codeproject.com/Tips/376810/ASP-NET-WEB-API-Custom-Authorize-and-Exception-Han 내가이

[mycustomattribute처럼 내 컨트롤러 속성 이름을 사용하여 다음과 같은 링크를 asp.net 웹 api.I에 사용자 인증을 사용하고

]

공용 클래스 userController : apicontroller {

}

하지만 항상 401 unauthorize을 보여줍니다 인증 상태가 승인되는 예외적 인 예외. 나는 사용자 정의 권한 부여 속성을 작성하기위한 링크에 정확히 와트를 따라갔습니다.

내 사용자 지정 권한 부여 클래스

public class tokenAuthorize : AuthorizeAttribute 
{ 
    DBEntity _objScrumDBEntities = new DBEntity(); 
    public override void OnAuthorization(System.Web.Http.Controllers.HttpActionContext actionContext) 
    { 
     base.OnAuthorization(actionContext); 
     if (actionContext.Request.Headers.GetValues("authenticationToken") != null) 
     { 
      // get value from header 
      string authenticationTokenValue = Convert.ToString(actionContext.Request.Headers.GetValues("authenticationToken").FirstOrDefault()); 
      ObjectParameter m_tokenParam = new ObjectParameter("status", typeof(string)); 
      _objScrumDBEntities.validateToken(authenticationTokenValue, m_tokenParam); 
      string status = Convert.IsDBNull(m_tokenParam.Value) ? null : (string)m_tokenParam.Value; 
      if (status == "false") 
      { 
       HttpContext.Current.Response.AddHeader("authenticationToken", authenticationTokenValue); 
       HttpContext.Current.Response.AddHeader("AuthenticationStatus", "NotAuthorized"); 
       // actionContext.Response = actionContext.Request.CreateResponse(HttpStatusCode.Forbidden); 
       return; 
      } 

      else 
      { 
       HttpContext.Current.Response.AddHeader("authenticationToken", authenticationTokenValue); 
       HttpContext.Current.Response.AddHeader("AuthenticationStatus", "Authorized");     
       return; 

      } 
      //return; 
     } 
     //actionContext.Response = actionContext.Request.CreateResponse(HttpStatusCode.ExpectationFailed); 
     //else 
     // actionContext.Response.ReasonPhrase = "Please provide valid inputs"; 
    } 
} 

내 컨트롤러 System.Web.Security.Roles.GetRolesForUser (사용자 이름)이 자동으로 때를 미혹하지 않는 것 같다

[tokenAuthorize] 
public class myController : ApiController 
{ 

    public IEnumerable<organization> Get() 
    { 
     return _objOrgRepository.GetAll(); 
    } 

Answer 1

사용자 정의 AuthorizeAttribute 및 사용자 정의 RoleProvider가 있어야합니다.

따라서, 사용자 정의 AuthorizeAttribute에 당신은 당신의 데이터 소스에서 역할의 목록을 검색 한 다음 AuthorizeAttribute.Try에 매개 변수로 당신을 아래의 코드

public class myController : ApiController 

{ 

    [RequestKeyAuthorizeAttribute(Roles="Admin,Bob,Administrator,Clue")] 
    public HttpResponseMessage Get() 
    { 
     return Request.CreateResponse(HttpStatusCode.OK, "RequestKeyAuthorizeTestController"); 
    }