Servicio web Asp.Net: me gustaría devolver el error 403 prohibido

Question

Tengo un servicio web programado en C#/asp.net.

[WebService(Namespace = "http://example.com/")] 
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)] 
[ScriptService] 
[System.ComponentModel.ToolboxItem(false)] 
public class Service: System.Web.Services.WebService 
{ 

    [WebMethod] 
    [ScriptMethod(ResponseFormat = ResponseFormat.Json)] 
    public Result GetData() 
    { 
     User user = GetUser(); 

     if (user.LoggedIn) 
     { 
      return GetData(); 
     } 
     else 
     { 
      // raise exception -> return error 403 
     } 
    } 

¿Cómo es posible devolver el error 403 de este servicio web? Puedo lanzar una excepción, pero esto muestra la excepción y no su error.

¿Alguna idea?

Answer 1

Para responder a la pregunta por completo - este es el código que he usado (gracias Strider para más información):

[WebService(Namespace = "http://example.com/")] 
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)] 
[ScriptService] 
[System.ComponentModel.ToolboxItem(false)] 
public class Service: System.Web.Services.WebService 
{ 

    [WebMethod] 
    [ScriptMethod(ResponseFormat = ResponseFormat.Json)] 
    public Result GetData() 
    { 
     User user = GetUser(); 

     if (user.LoggedIn) 
     { 
      return GetData(); 
     } 
     else 
     { 
      Context.Response.Status = "403 Forbidden"; 
      //the next line is untested - thanks to strider for this line 
      Context.Response.StatusCode = 403; 
      //the next line can result in a ThreadAbortException 
      //Context.Response.End(); 
      Context.ApplicationInstance.CompleteRequest(); 
      return null; 
     } 
    } 

Answer 2

Forbidden 403 sería el resultado del acceso al contenido prohibido en su sitio web. Creo que lo que quiere aquí es devolver un mensaje como parte de tu resultado es que "El usuario no se registra en"

Answer 3

Context.Response.StatusCode = 403; 

Answer 4

Sus solicitudes de servicios web se encuentran por primera vez su archivo Global.asax. Puede marcar & y regresar allí.

Answer 5

Puede proteger todos sus métodos colocando el código en su constructor de WebService. Esto evita que su WebMethod incluso de ser llamado:

public Service(): base() 
{ 
    if (!GetUser().LoggedIn) 
    { 
     Context.Response.StatusCode = (int)System.Net.HttpStatusCode.Forbidden; 
     Context.Response.End(); 
    } 
} 

Answer 6

Usted no lo hace necesita establecer Context.Response.Status y Context.Response.StatusCode. Basta con establecer

Context.Response.StatusCode = (int)System.Net.HttpStatusCode.Forbidden 

se establecen automáticamente Response.Status para usted.

Answer 7

Si estaba utilizando MVC que haría lo siguiente:

  return new HttpStatusCodeResult(HttpStatusCode.Forbidden); 

Answer 8

En Asp.Net Web API 2, tendrá que utilizar:

return new StatusCodeResult(HttpStatusCode.Forbidden, this);