IAuthenticationFilter.OnAuthenticationChallenge（）的用途是什么

Question

我有一个在RegisterGlobalFilters()中注册的自定义IAuthenticationFilter实现。在我的项目中，我目睹了以下调用序列：

1. IAuthenticationFilter.OnAuthentication
2. 授权（如果有的话）
3. 控制器动作
4. IAuthenticationFilter.OnAuthenticationChallenge

它为什么会发生后控制器的动作？从this blog post我读

要记住的是，OnAuthenticationChallenge不 所有其他行动过滤器之前一定运行最关键的事情。它可以在 的各个阶段运行。

如果我们无法确定它何时被调用，它有什么用处？

Answer 1

Source

“的OnAuthenticationChallange方法由每当请求已失败的认证或授权策略用于操作方法的MVC框架调用。该OnAuthenticationChallenge方法传递的AuthenticationChallengeContext对象，其从ControllerContext类派生“

所以，一个实际的例子是：

1 - 您可以设置自定义过滤器授权

2 - 用户在授权方法上失败

3 - OnAuthenticationChallenge方法被调用。