在.NET 5之前，当授权失败即403时无法很友好的自定义错误信息，以致于比如利用Vue获取到的是空响应，不能很好的处理实际业务，同时涉及到权限粒度控制到控制器、Action，也不能很好的获取对应路由信息。本文我们来看看在.NET 5中为何要出现针对授权失败的中间件接口？它是如何一步步衍生出来的呢？以及对于授权失败根据实际需要如何自定义响应错误，以及如何获取对应路由信息等等
授权失败自定义响应信息如下是在.NET 5之前，对于授权处理，我们大多实现自定义的AuthorizationHandler
public class CustomAuthorizeHandler : AuthorizationHandler<CustomAuthorizationRequirement> { protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, CustomAuthorizationRequirement requirement) { throw new NotImplementedException(); } } public class CustomAuthorizationRequirement : IAuthorizationRequirement { public CustomAuthorizationRequirement() { } }