如何在 IAuthenticationFilter 实现中设置 WWW-Authentication 标头？

我正在使用 MVC5 的 IAuthenticationFilter 接口实现基本身份验证。我的理解是，这是现在的首选方法，而不是使用 DelegatingHandler。我已经让它工作了，但是 www-authenticate 标头没有在响应中返回。这是我的 ChallengeAsync 实现：

public async Task ChallengeAsync(HttpAuthenticationChallengeContext context, CancellationToken cancellationToken)
    {
        var result = await context.Result.ExecuteAsync(cancellationToken);
        if (result.StatusCode == HttpStatusCode.Unauthorized)
        {
            result.Headers.WwwAuthenticate.Add(new AuthenticationHeaderValue("Basic", "realm=localhost"));
        }
    }

如果我在 AuthenticateAsync 中设置标头，则会返回该标头，但我认为我应该在 ChallengeAsync 中设置它。很难找到示例实现。

In ChallengeAsync, set context.Result到类型的实例IHttpActionResult，像这样。

public Task ChallengeAsync(HttpAuthenticationChallengeContext context,
                                  CancellationToken cancellationToken)
{
    context.Result = new ResultWithChallenge(context.Result);
    return Task.FromResult(0);
}

提供一个实现，就像这样。

public class ResultWithChallenge : IHttpActionResult
{
    private readonly IHttpActionResult next;

    public ResultWithChallenge(IHttpActionResult next)
    {
        this.next = next;
    }

    public async Task<HttpResponseMessage> ExecuteAsync(
                                CancellationToken cancellationToken)
    {
        var response = await next.ExecuteAsync(cancellationToken);
        if (response.StatusCode == HttpStatusCode.Unauthorized)
        {
            response.Headers.WwwAuthenticate.Add(
                   new AuthenticationHeaderValue("Basic", "realm=localhost"));
        }

        return response;
    }
}