Как сменить веб-Api Core несанкционированное поведение

Question

По умолчанию ASP.NET Web Api Core Поведение неавторизованного запроса - отправить 401/403 error с пустым содержимым. Я хотел бы изменить его, указав какой-то ответ Json, указав ошибку.

Но я изо всех сил стараюсь найти подходящее место, где я могу внести эти изменения. Официальная документация не нужна (прочитайте все). У меня было предположение, что, возможно, я мог бы поймать UnathorizedException в моем фильтре исключений/промежуточном программном обеспечении, но это не сработало (я думаю, что он обрабатывается на уровне авторизации или даже не бросается вообще).

Итак, мой вопрос заключается в том, как я могу настроить поведение ответа в случае несанкционированного запроса.

Answer 1

Вы можете использовать это, если используете аутентификацию cookie.

 app.UseCookieAuthentication(new CookieAuthenticationOptions() 
     { 
      AccessDeniedPath = "WhereEverYou/WantToGo" 
     }); 

Эта ручка как запрещена, так и неавторизирована.