c# api身份验证和授权

授权

1. 全局

 config.Filters.Add(new AuthorizeAttribute());

2.控制器级别

　　[Authorize]
　　public class HelloController : ApiController
    {
        public string GetTest()
        {
            return "hello,world";
        }

    }

3.方法级别

    public class HelloController : ApiController
    {
        [Authorize]
        public string GetTest()
        {
            return "hello,world";
        }

    }

访问网址会得到401的状态

http://localhost:55658/api/hello

如果想要在禁止全部的情况下，开放某个方法

    [Authorize]
    public class HelloController : ApiController
    {
        [AllowAnonymous]
        public string GetTest()
        {
            return "hello,world1";
        }
        public string PostTest()
        {
            return "hello,world2";
        }

    }

身份验证

1.基本身份验证

2.forms身份验证

3.windows身份验证