如何在webapi中自定义[Authorize]逻辑？我不想创建自定义标签，例如[BasicAuthorize]等

Question

我只想创建用于授权的POC。我不想连接到数据库。我希望[Authorize]属性能够按预期工作。我不知道从哪里可以重写OnAuthorization方法。我在互联网上找到的所有示例都显示了如何创建自己的标签，例如[BasicAuthorization]等。我不想创建任何自定义标签。我只想使用[授权]。