Возврат 401 Неавторизованный из WebAPI

Question

В моем WebAPI, если я обнаруживаю плохую авторизацию, я использую следующее:

[HttpPost] 
    public HttpResponseMessage CustomerQuotationComplete(Guid apiKey, int EnquiryId, int SiteId, bool accepted) 
    { 
     if (IsRequestAuthorized()) 
     { 
     ... 
     } 
     else 
     { 
      var msg = new HttpResponseMessage(HttpStatusCode.Unauthorized) { ReasonPhrase = "Bad Authentication" }; 
      throw new HttpResponseException(msg); 
     } 
    } 

Однако, на самом деле, я получаю ответ от 302 Найденный, а не 401 Несанкционированный.

Так что я делаю неправильно?

Answer 1

Попытки вернуть сообщение вместо thowing вне в Exeption:

var msg = new HttpResponseMessage(HttpStatusCode.Unauthorized) { ReasonPhrase = "Bad Authentication" }; 
return msg; 

Answer 2

Вы можете вернуть Несанкционированный ответ

[HttpPost] 
    public IHttpActionResult CustomerQuotationComplete(Guid apiKey, int EnquiryId, int SiteId, bool accepted) 
    { 
     if (IsRequestAuthorized()) 
     { 
     ... 
     } 
     else 
     { 
      return this.Unauthorized(); 
     } 
    }