http-headers - WebAPI2 はレコードのリストを返し、認証トークンを要求します

Question

このようなシナリオを処理する方法があまり明確ではありません。

私は次のAPIを持っています

    public IEnumerable<Contact> GetContactList()
    {
        pseudo code >> 
        if AuthenticationToken from Header NOT present
           return HttpResponseMessage(HttpStatusCode.BadRequest , 
                      "Authentication Token missing");

        return list of contacts from DB;
    }

同じプロシージャで HttpResponseMessage または IEnumerable リストのいずれかを返す API を持つシナリオは有効ですか??