401上的自定义[授权]消息

Question

我需要提供自定义＆＃34;未授权＆＃34;不同语言的消息，而不是默认＆＃34;此请求已拒绝授权＆＃34;。我使用Owin作为身份验证，并使用ApiControllers / methods的[Authorize]属性。我知道这可以通过自定义自动化过滤器完成，但仅仅是为了更改发送到客户端的消息似乎是一种过度的情况。

是否有更简单的方法来更改消息，还是应该坚持使用自定义授权过滤器？

谢谢

Answer 1

不幸的是，这是不可能的。

基于source code，一个选项是创建一个新的自定义Authorize属性，继承自AuthorizeAttribute。然后，您只需要覆盖HandleUnauthorizedRequest方法，并替换为您自己的方法。其余的方法仍将由基础AuthorizeAttribute

处理

  public class MyCustomAuthAttribute : AuthorizeAttribute
  {
      protected virtual void HandleUnauthorizedRequest(HttpActionContext actionContext)
        {
            if (actionContext == null)
            {
                throw Error.ArgumentNull("actionContext");
            }

                actionContext.Response =
                actionContext.ControllerContext.Request.CreateErrorResponse(
                                      HttpStatusCode.Unauthorized, 
                                      "My Un-Authorized Message");
      }
    }