c# api身份验证和授权

授权

1. 全局

 config.Filters.Add(new AuthorizeAttribute());

2.控制器级别

　　[Authorize]

　　public class HelloController : ApiController

    {

        public string GetTest()

        {

            return "hello,world";

        }

    }

3.方法级别

    public class HelloController : ApiController

    {

        [Authorize]

        public string GetTest()

        {

            return "hello,world";

        }

    }

访问网址会得到401的状态

http://localhost:55658/api/hello

如果想要在禁止全部的情况下，开放某个方法

    [Authorize]

    public class HelloController : ApiController

    {

        [AllowAnonymous]

        public string GetTest()

        {

            return "hello,world1";

        }

        public string PostTest()

        {

            return "hello,world2";

        }

    }

身份验证

1.基本身份验证

2.forms身份验证

3.windows身份验证