c# api身份验证和授权

ainixi7099

于 2019-07-18 19:37:00 发布

阅读量1.1k

点赞数

文章标签： c#

原文链接：http://www.cnblogs.com/buchizaodian/p/11209540.html

版权

本文详细介绍了ASP.NET MVC中实现授权与身份验证的三种方式：全局配置、控制器级别及方法级别的授权策略，并演示了如何通过[Authorize]和[AllowAnonymous]属性控制访问权限。同时，文章列举了基本身份验证、forms身份验证和windows身份验证等不同身份验证方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

授权

1. 全局

 config.Filters.Add(new AuthorizeAttribute());

2.控制器级别

   
　　[Authorize]    
　　public class HelloController : ApiController
    {
        public string GetTest()
        {
            return "hello,world";
        }

    }

3.方法级别

    public class HelloController : ApiController
    {
        [Authorize]
        public string GetTest()
        {
            return "hello,world";
        }

    }

访问网址会得到401的状态

http://localhost:55658/api/hello

如果想要在禁止全部的情况下，开放某个方法

    [Authorize]
    public class HelloController : ApiController
    {
        [AllowAnonymous]
        public string GetTest()
        {
            return "hello,world1";
        }
        public string PostTest()
        {
            return "hello,world2";
        }

    }