Добавление заголовка авторизации BearerToken в DelegatingHandler API веб-интерфейса ASP.NET

Question

Почему, если я добавляю заголовок авторизации с правом токеном в моем пользовательском делегировании на запрос без этого заголовка, я получаю ответ: требуется авторизация 401?

public class ProxyHandler : DelegatingHandler 
{ 
    protected async override Task<HttpResponseMessage> SendAsync(
     HttpRequestMessage request, CancellationToken cancellationToken) 
    { 
     request.Headers.Add("Authorization", "Bearer rightToken..."); 
     return response = await base.SendAsync(request, cancellationToken); 
    } 
} 

Если я посылаю запрос от почтальона с тем же заголовком авторизации, я получил 200 OK.

Answer 1

Я нашел ответ. Метод AuthenticateCoreAsync из класса OAuthBearerAuthenticationHandler.cs был запущен перед моим ProxyHandler. После того как я изменил AuthenticationMode в OAuthBearerAuthenticationOptions от Активного пассивного запроса маркера в заголовке проверяются после вызова метода base.SendAsync (запрос, CancellationToken) от моего ProxyHandler обжигают.