授权属性的控制器返回 401。

在授权属性的控制器中返回401状态码，可以通过以下方式实现：

1. 使用ASP.NET Core中的Authorize属性和自定义授权策略：

[Authorize(Policy = "CustomPolicy")]
public class MyController : Controller
{
    // Controller actions
}

在Startup.cs中，配置自定义授权策略：

services.AddAuthorization(options =>
{
    options.AddPolicy("CustomPolicy", policy =>
    {
        policy.AuthenticationSchemes.Add(JwtBearerDefaults.AuthenticationScheme);
        policy.RequireAuthenticatedUser();
        // 添加其他自定义要求
    });
});

2. 在控制器的构造函数中添加IAuthorizationService：

public class MyController : Controller
{
    private readonly IAuthorizationService _authorizationService;

    public MyController(IAuthorizationService authorizationService)
    {
        _authorizationService = authorizationService;
    }

    [HttpGet]
    public async Task<IActionResult> MyAction()
    {
        var authorizationResult = await _authorizationService.AuthorizeAsync(User, "CustomPolicy");
        if (!authorizationResult.Succeeded)
        {
            return StatusCode(401);
        }

        // 处理其他逻辑
    }
}

请根据你的具体需求选择适合的方法来返回401状态码，并确保在控制器中进行适当的身份验证和授权检查。