问ASP.Net / ASP.NET核心Web未经授权的请求返回302个重定向响应，而不是401

EN

终于找到了解决办法。

重定向发生在Cookie身份验证模块中。默认情况下，其LoginPath属性设置为/Account/Login。如果它被设置为PathString.Empty，它将保持状态代码为401-Unauthorized，而不将其更改为302-Found。

更改CookieAuthenticationOptions in Startup.cs如下：

public void ConfigureServices(IServiceCollection services)
{
    // Other configurations ...

    services.Configure<CookieAuthenticationOptions>(o =>
    {
        o.LoginPath = PathString.Empty;
    });

    // ...
}

LoginPath属性的XML文档：

LoginPath属性通知中间件，它应该将传出的401未经授权的状态代码更改为302重定向到给定的登录路径。生成401的当前url作为由LoginPath命名的查询字符串参数添加到ReturnUrlParameter中。一旦对LoginPath的请求授予了一个新的SignIn标识，就会使用ReturnUrlParameter值将浏览器重定向回url，这会导致原始的未经授权的状态代码。 如果LoginPath为空或空，中间件将不会查找401个未经授权的状态代码，并且在登录时不会自动重定向。

更新:正如@swdon所指出的，ASP.NET Core 2.x有一种不同的方法。

以下是来自link 1的公认答案

ASP.NET Core 2.x

services.ConfigureApplicationCookie(options =>
{
    options.Events.OnRedirectToLogin = context =>
    {
        context.Response.StatusCode = 401;    
        return Task.CompletedTask;
    };
});