开始用的webapi2中是没有问题的，后来再项目中加了个过滤器并继承了AuthorizeAttribute
然后在全球文件中注册你的过滤器，让每次执行的时候都会进来
我项目中只重写了OnAuthorization方法，然后就出现了这个问题
解决办法：我们还需要重写 IsAuthorized方法，返回ture
