4

我们在我们的网站上使用简单的表单身份验证

 </authentication>     
   <forms name=".CXqJkTcZWBHJ" cookieless="UseDeviceProfile" domain=".mydomain.com" slidingExpiration="true" protection="All">
    <credentials passwordFormat="SHA1" />
  </forms>
</authentication>

现在我有一个可以由外部程序调用的 MVC 操作。对于此操作，我不想要求身份验证。当我们调用它时，它有效：http:dev.mydomain.com/AgencyService/GetAgent/0001800 但是如果在任何其他情况下键入上面 url 中的“AgencyService”部分，则重定向到登录页面，例如：http:dev.mydomain .com/agencyservice/GetAgent/0001800

任何想法为什么？

我排除了路由，因为这种方式也有效：http:dev.mydomain.com/AgencyService/GetAgent?agencyid=0001800 这种方式也不起作用：http:dev.mydomain.com/agencyservice/GetAgent?agencyid=0001800

注意：我在上面用“mydomain”替换了我的域名，以隐藏我在这篇文章中的域名。

4

1 回答 1

0

在我们的 AuthorizeRequest 子中，我们有一个正在比较的白名单，但没有与 StringComparison.OrdinalIgnoreCase 进行比较。一旦我添加了这个，它就解决了这个问题。

于 2013-05-30T00:18:54.027 回答