c#之WebApi 自定义授权属性不起作用

我有以下自定义授权属性

namespace xx.Api 
{ 
    public class MyAuthorizeAttribute : AuthorizeAttribute 
    { 
 
        public MyAuthorizeAttribute(params string[] roleKeys) 
        { 
            List<string> users = new List<string>(roleKeys.Length);  
            var allRoles = (NameValueCollection)ConfigurationManager.GetSection("users"); 
            foreach (var roleKey in roleKeys) 
            { 
                users.Add(allRoles[roleKey]); 
            } 
 
            this.Roles = string.Join(",", users); 
        } 
    } 
} 

我有以下 web api 方法

[MyAuthorize("user")] 
        [ResponseType(typeof(tblArea))] 
        public IHttpActionResult GettblAreasByActivo() 
        { 
            var query = from a in db.tblAreas 
                        orderby a.strArea 
                        select a; 

我在 web.config 中有这个

<configSections> 
    <!-- For more information on Entity Framework configuration, visit http://go.microsoft.com/fwlink/?LinkID=237468 --> 
    <section name="entityFramework" type="System.Data.Entity.Internal.ConfigFile.EntityFrameworkSection, EntityFramework, Version=6.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" requirePermission="false" /> 
    <section 
      name="users" 
      type="System.Configuration.NameValueFileSectionHandler,System, Version=1.0.3300.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" /> 
  </configSections> 
  <users> 
    <add key="user" value="domain\firstname.lastname" /> 
  </users> 

我把我的用户名放在那里，当我把 API 方法 url 分享给同事时，他可以立即看到 JSON，应该是访问被拒绝。

我错过了什么？

请您参考如下方法:

检查这个:How to do role based authorization for asp.net mvc 4 web api还有ASP.NET MVC 4 Web API Authentication with Membership Provider .

尝试在 IIS 上启用 Windows 身份验证，覆盖 AuthorizationAttribute 的 OnAuthorize 方法并检查用户设置是否正确。