6

私はasp.net Web APIにいます。ログインメソッドでは、ユーザー/パスワードをデータベースと照合し、それらが一致しない場合は、401 ステータスコードを次invalid user or password methodのように返します

var content = new StringContent("Invalid user name or password");
var message = new HttpResponseMessage(HttpStatusCode.Unauthorized);
message.Content = content;
throw new HttpResponseException(message);

しかし、API は私のメッセージを無視して、次のような HTML を返すようです。

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"/>
<title>401 - Unauthorized: Access is denied due to invalid credentials.</title>
<style type="text/css">
<!--
body{margin:0;font-size:.7em;font-family:Verdana, Arial, Helvetica, sans-serif;background:#EEEEEE;}
fieldset{padding:0 15px 10px 15px;} 
h1{font-size:2.4em;margin:0;color:#FFF;}
h2{font-size:1.7em;margin:0;color:#CC0000;} 
h3{font-size:1.2em;margin:10px 0 0 0;color:#000000;} 
#header{width:96%;margin:0 0 0 0;padding:6px 2% 6px 2%;font-family:"trebuchet MS", Verdana, sans-serif;color:#FFF;
background-color:#555555;}
#content{margin:0 0 0 2%;position:relative;}
.content-container{background:#FFF;width:96%;margin-top:8px;padding:10px;position:relative;}
-->
</style>
</head>
<body>
<div id="header"><h1>Server Error</h1></div>
<div id="content">
 <div class="content-container"><fieldset>
  <h2>401 - Unauthorized: Access is denied due to invalid credentials.</h2>
  <h3>You do not have permission to view this directory or page using the credentials that you supplied.</h3>
 </fieldset></div>
</div>
</body>
</html>

何故ですか？どうすればこれをオーバーライドできますか?

4

2 に答える 2

1

あなたが得ている応答はIISからのものであり、WebApiからのものではないと思います。API内で認証プロセスを自分で処理する場合は、匿名アクセスが許可されていることをIISに通知して、邪魔にならないようにする必要があります。

また、401を返す場合は、www-authenticateヘッダーを返す必要があります（http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.2を参照）。これにより、許可される認証のタイプがクライアントに通知されます。

于 2012-09-20T12:38:49.917 に答える
1

この応答の潜在的な原因の 1 つは、IIS Web サイトがフォーム認証を許可するように構成されていることです。Web API のフォーム認証を無効にするように IIS を構成することに関する、この古いがまだ有効な投稿を見てください。

于 2012-09-20T12:20:20.487 に答える