c# - Asp.Net web 服务：我想返回错误 403 禁止

Question

我有一个用 c#/asp.net 编写的 Web 服务。

[WebService(Namespace = "http://example.com/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[ScriptService]
[System.ComponentModel.ToolboxItem(false)]
public class Service: System.Web.Services.WebService
{

    [WebMethod]
    [ScriptMethod(ResponseFormat = ResponseFormat.Json)]
    public Result GetData()
    {
        User user = GetUser();

        if (user.LoggedIn)
        {
            return GetData();
        }
        else
        {
            // raise exception -> return error 403
        }
    }

如何从该 Web 服务返回错误 403？我可以抛出异常 - 但这显示了异常而不是他的错误。

有任何想法吗？

score 34 · Accepted Answer

如果您使用的是 MVC，您将执行以下操作：

            return new HttpStatusCodeResult(HttpStatusCode.Forbidden);

score 32 · Accepted Answer

您不需要同时设置Context.Response.Status和Context.Response.StatusCode。简单设置

Context.Response.StatusCode = (int)System.Net.HttpStatusCode.Forbidden

会自动Response.Status为你设置。

score 18 · Accepted Answer

要完全回答这个问题 - 这是我使用的代码（感谢 strider 提供更多信息）：

[WebService(Namespace = "http://example.com/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[ScriptService]
[System.ComponentModel.ToolboxItem(false)]
public class Service: System.Web.Services.WebService
{

    [WebMethod]
    [ScriptMethod(ResponseFormat = ResponseFormat.Json)]
    public Result GetData()
    {
        User user = GetUser();

        if (user.LoggedIn)
        {
            return GetData();
        }
        else
        {
            Context.Response.Status = "403 Forbidden"; 
            //the next line is untested - thanks to strider for this line
            Context.Response.StatusCode = 403;
            //the next line can result in a ThreadAbortException
            //Context.Response.End(); 
            Context.ApplicationInstance.CompleteRequest(); 
            return null;
        }
    }

score 7 · Accepted Answer

您可以通过将代码放在 WebService 构造函数中来保护所有方法。这甚至可以防止您的 WebMethod 被调用：

public Service(): base()
{
    if (!GetUser().LoggedIn)
    {
        Context.Response.StatusCode = (int)System.Net.HttpStatusCode.Forbidden;
        Context.Response.End();
    }
}

score 6 · Accepted Answer

在 Asp.Net Web Api 2 中，您将使用：

return new StatusCodeResult(HttpStatusCode.Forbidden, this);

score 3 · Accepted Answer

3

Context.Response.StatusCode = 403;

于 2011-04-13T13:57:44.427 回答

score 1 · Accepted Answer

您的 Web 服务请求将首先遇到您的 global.asax 文件。您可以在那里检查并返回。

score 1 · Accepted Answer

1

aspnet core 你可以返回forbidResult。这是一个 IResult。

return new ForbidResult();

于 2021-12-21T11:55:30.913 回答

score 0 · Accepted Answer

禁止 403 将是访问您网站上禁止内容的结果。我认为您在这里想要的是返回一条消息作为“用户未登录”的结果的一部分

score 0 · Accepted Answer

return Forbid();创建一个 ForbidResult（默认为 Status403Forbidden）。

https://docs.microsoft.com/en-us/dotnet/api/microsoft.aspnetcore.mvc.controllerbase.forbid?view=aspnetcore-3.1

c# - Asp.Net web 服务：我想返回错误 403 禁止

10 回答 10

Related

Reference