У меня такая же проблема: https://forum.aspnetboilerplate.com/viewtopic.php?f=5&t=4865, но у меня ABP v2.1 с модулем-нулевым-основным-шаблоном.
Я использую проект Web.Mvc в качестве стартового проекта и хочу выполнять вызовы API.
Когда я выполняю неавторизованный запрос к API, я получаю ответ «200 OK» вместо «401». Где я ошибся?
ABP v2.x / модуль-шаблон нулевого ядра v2.x
Измените _ 1_ в проекте .Core:
// Before
services.AddAbpIdentity<Tenant, User, Role>()
// After
services.AddAbpIdentity<Tenant, User, Role>(options =>
{
options.Cookies.ApplicationCookie.AutomaticChallenge = false;
})
Ссылка: https://github.com/aspnet/Security/issues/804 < / а>
ABP v3.x / module-zero-core-template v3.0.0 - v3.4.0
Измените _ 3_ в проекте .Web.Mvc / .Web.Host:
// Before
services.AddAuthentication()
// After
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = "JwtBearer";
options.DefaultChallengeScheme = "JwtBearer";
})
Ссылка: 92b6270 в модуле-нулевом ядре-шаблоне v3 .5.0
Этот документ авторизации предоставит вам каждую деталь.
