DotNetNuke 服务 API 授权抛出 401 未经授权的代码

Question

我有点难以弄清楚为什么我从服务框架获得 401 Unauthorized 状态。目前，我已将其设置为允许每个人随心所欲，但那是因为当我尝试启用授权时，我收到 401 错误代码。

//[SupportedModules("Boards")]
//[DnnModuleAuthorize(AccessLevel = SecurityAccessLevel.View)]
[AllowAnonymous]
public class BoardsServiceController : DnnApiController
{ ... }

奇怪的是我有另一个模块，它非常乐意使用 DnnModuleAuthorize

[SupportedModules("Assignments")]
[DnnModuleAuthorize(AccessLevel = SecurityAccessLevel.View)]
public class AsgnsServiceController : DnnApiController
{ ... }

在这两种情况下，我都进行了检查以确保用户有权查看模块所在的页面。

我已经交叉引用了这两个项目，一切似乎都是正确的。然而，一个工作得很好，另一个 returns 401.

有什么建议吗？

更新

对于作业模块，我主要使用 jQuery 风格的 ajax 请求，只是因为我还没有时间修改模块。所以典型的 GET 请求看起来像这样：

$.ajax({
    type: "GET",
    url: sf.getServiceRoot( "Assignments" ) + "AsgnsService/GetAssignments",
    data: data,
    beforeSend: sf.setModuleHeaders
}).done( function ( items ) {
    //removed for brevity
}).fail( function ( xhr, result, status ) {
    //removed for brevity
});

至于 Boards 模块，由于敲除实现，代码结构略有不同。有一个专用的 ServiceCaller，但它全部归结为对服务器的相同 ajax 调用，除了它没有像上面那样定义完整的 ajax 调用，它看起来更整洁。

var that = this;

that.serviceCaller = new dnn.boards.ServiceCaller($, this.moduleId, 'BoardsService');

var success = function (model) {
    if (typeof model !== "undefined" && model != null) {
        viewModel = new boardViewModel(model.colLists);

        ko.bindingHandlers.sortable.beforeMove = viewModel.verifyAssignments;
        ko.bindingHandlers.sortable.afterMove = viewModel.updateLastAction;

        // normally, we apply moduleScope as a second parameter
        ko.applyBindings(viewModel, settings.moduleScope);
    }

    //console.log('success', model);
};

var failure = function (response, status) {
    console.log('request failure: ' + status);
};

var params = {
    BoardId: this.boardId
};

that.serviceCaller.get('GetBoardLists', params, success, failure);

ServiceCaller ajax 函数本身如下所示：

function (httpMethod, method, params, success, failure, synchronous) {
    var options = {
        url: that.getRoot() + method,
        beforeSend: that.services.setModuleHeaders,
        type: httpMethod,
        async: synchronous == false,
        success: function (d) {
            if (typeof (success) != 'undefined') {
                success(d || {});
            }
        },
        error: function (xhr, textStatus, errorThrown) {
            if (typeof (failure) != 'undefined') {
                var message = undefined;

                if (xhr.getResponseHeader('Content-Type').indexOf('application/json') == 0) {
                    try {
                        message = $.parseJSON(xhr.responseText).Message;
                    } catch (e) {
                    }
                }

                failure(xhr, message || errorThrown);
            }
        }
    };

    if (httpMethod == 'GET') {
        options.data = params;
    } else {
        options.contentType = 'application/json; charset=utf-8';
        options.data = ko.toJSON(params);
        options.dataType = 'json';
    }

    $.ajax(options);
};

这将是来自两个不同模块的两个 GET 请求，当我启用相同的注释时，一个是快乐的，另一个抛出状态 401。

这是否提供了任何线索？

更新

现在说完以上所有内容，如果看一看原始 Boards module code base，就会注意到每个函数都附有 [DnnAuthorize] 注释。

在模块修订期间，我删除了所有 [DnnAuthorize] 注释实例，并在服务 class 本身上将其替换为我自己的两个实例。

当我将 [DnnAuthorize] 添加为服务 class 本身的注释时，一切正常。那么为什么 [SupportedModules("Boards")] 和 [DnnModuleAuthorize(AccessLevel = SecurityAccessLevel.View)] 组合没有 !?

Answer 1

我不确定但是使用 WebAPI 你必须注册服务框架防伪东西

 ServicesFramework.Instance.RequestAjaxAntiForgerySupport();

这是要求 API 使用特定模块的一部分。

DotNetNuke 服务 API 授权抛出 401 未经授权的代码

DotNetNuke Service API Authorization throwing 401 Unauthorized code

service

dotnetnuke

authorization

dotnetnuke-module

更新

更新