我应该覆盖哪种AuthorizationFilterAttribute方法？

Question

我想创建自定义授权过滤器。我在System.Web.Http.AuthorizeAttribute中看到有两种类似的方法IsAuthorized和OnAuthorization。我应该覆盖哪一个？为什么？

Answer 1

您应该覆盖 IsAuthorized ，“确定此特定请求的访问权限是否已获得授权。”