Asp.Net Web 服务：我想返回错误 403 禁止

Question

我有一个用 c# / asp.net 编程的网络服务。

[WebService(Namespace = "http://example.com/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[ScriptService]
[System.ComponentModel.ToolboxItem(false)]
public class Service: System.Web.Services.WebService
{

    [WebMethod]
    [ScriptMethod(ResponseFormat = ResponseFormat.Json)]
    public Result GetData()
    {
        User user = GetUser();

        if (user.LoggedIn)
        {
            return GetData();
        }
        else
        {
            // raise exception -> return error 403
        }
    }

如何从该 Web 服务返回错误 403？我可以抛出异常 - 但这显示了异常而不是他的错误。

有什么想法吗？

Answer 1

如果您使用 MVC，您将执行以下操作：

            return new HttpStatusCodeResult(HttpStatusCode.Forbidden);

Answer 2

您无需同时设置 Context.Response.Status 和 Context.Response.StatusCode。只需设置

Context.Response.StatusCode = (int)System.Net.HttpStatusCode.Forbidden

即可自动为您设置Response.Status。

Answer 3

为了完全回答这个问题 - 这是我使用的代码（感谢 strider 提供更多信息）：

[WebService(Namespace = "http://example.com/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[ScriptService]
[System.ComponentModel.ToolboxItem(false)]
public class Service: System.Web.Services.WebService
{

    [WebMethod]
    [ScriptMethod(ResponseFormat = ResponseFormat.Json)]
    public Result GetData()
    {
        User user = GetUser();

        if (user.LoggedIn)
        {
            return GetData();
        }
        else
        {
            Context.Response.Status = "403 Forbidden"; 
            //the next line is untested - thanks to strider for this line
            Context.Response.StatusCode = 403;
            //the next line can result in a ThreadAbortException
            //Context.Response.End(); 
            Context.ApplicationInstance.CompleteRequest(); 
            return null;
        }
    }

Answer 4

您可以通过将代码放置在 WebService 构造函数中来保护所有方法。这甚至会阻止您的 WebMethod 被调用：

public Service(): base()
{
    if (!GetUser().LoggedIn)
    {
        Context.Response.StatusCode = (int)System.Net.HttpStatusCode.Forbidden;
        Context.Response.End();
    }
}

Answer 5

在 Asp.Net Web Api 2 中，您可以使用：

return new StatusCodeResult(HttpStatusCode.Forbidden, this);

Answer 6

Context.Response.StatusCode = 403;

Answer 7

您的 Web 服务请求将首先遇到您的 global.asax 文件。您可以检查&返回那里。

Answer 8

aspnet core 你可以返回forbidResult。这是一个 IResult。

return new ForbidResult();

Answer 9

Forbidden 403 是由于访问您网站上的禁止内容而导致的。我认为您在这里想要的是返回一条消息作为结果的一部分，即“用户未登录”

Answer 10

return Forbid(); 创建一个 ForbidResult（默认情况下为 Status403Forbidden）。

https:// learn.microsoft.com/en-us/dotnet/api/microsoft.aspnetcore.mvc.controllerbase.forbid?view=aspnetcore-3.1