你有两个选择
1.控制器级别，通过使用authorize属性装饰您的控制器。

[Authorize]
[RoutePrefix("api/account")]
public class AccountController : ApiController
{

1.您还可以在WebApiConfig.cs文件的Register方法中将其设置为全局级别的所有路由

config.Filters.Add(new AuthorizeAttribute());

您可以将AuthorizeAttribute设置为WebApiConfig文件，如下所示：

public static void Register(HttpConfiguration config)
{
  config.Routes.MapHttpRoute(
    name: "DefaultApi",
    routeTemplate: "api/{controller}/{id}",
    defaults: new { id = RouteParameter.Optional }
  );
  config.Filters.Add(new AuthorizeAttribute());
}

现在所有来自Web API控制器的方法都需要授权。如果要删除方法的授权要求，则需要添加属性[AllowAnonymous]，就像Login操作方法中那样。

自ASP.NET Core 3.0以来，有一种新的方法可以通过使用端点路由中间件来实现此操作，而无需过滤器，请参阅：https://learn.microsoft.com/en-gb/aspnet/core/migration/22-to-30?view=aspnetcore-5.0&tabs=visual-studio#authorization
您需要添加以下内容（如果尚未存在）：

services.UseAuthentication(); // with authentication scheme
app.UseAuthentication();
app.UseAuthorization(); // this is enough, because DefaultPolicy is to require authentication

以及端点中间件：

endpoints.MapControllers().RequireAuthorization();

JWT身份验证方案的示例：

public void ConfigureServices(IServiceCollection services)
{
    services.AddControllers();
    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(options =>
    {
        options.RequireHttpsMetadata = false;
        options.SaveToken = true;
        options.TokenValidationParameters = new TokenValidationParameters()
        {
            ValidateIssuer = true,
            ValidIssuer = Configuration["Jwt:Issuer"],
            ValidateAudience = false,
            ValidateIssuerSigningKey = true,
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"]))
         };

    });
}
   

public void Configure(IApplicationBuilder app)
{
    app.UseRouting();
    
    app.UseAuthentication();
    
    app.UseAuthorization();
    
    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers().RequireAuthorization();
    });
}

您仍然可以在控制器或操作上使用[AllowAnonymous]允许匿名访问（例如：用于用户登录）。

在ASP.NET Core Web API中，它是这样的：

public void ConfigureServices(IServiceCollection services)
{
    services.AddControllers(o =>
    {
        var policy = new AuthorizationPolicyBuilder()
            .RequireAuthenticatedUser()
            .Build();

        o.Filters.Add(new AuthorizeFilter(policy));
    });
}

来源：https://joonasw.net/view/apply-authz-by-default

我只是想在其他答案中添加一些东西如果你用

filters.Add(container.Resolve<AuthorizeAttribute>());

然后如果有需要，你也可以将所有依赖注入到你的属性中

我使用另一种方法-因为我所有的ApiController类都是从我自己的自定义类ControllerBase派生的，所以我只是将我的自定义属性[RequireAuthorization]设置为这个基类。所以这会被继承到所有派生的控制器类。