设想
我在 IIS 中有一个带有两个应用程序的站点。
主体("A")
是使用 C# 中的 Web API 2 制作的 REST 服务,它包含在带有自动生成的 Help Page 的 Areas 文件夹内("B")
。
"A"
使用标头授权,而不是表单身份验证。此刻"B"
没有任何安全感。
第二个应用程序是一个 ("C")
带有身份验证表单和登录名的 C# MVC 站点。它有一个文档链接("B")
。
目标
主要思想是登录"C"
,单击提供的链接并访问"B"
。这里的事情是这样的:如果您尝试直接在"B"
不登录的 URL 上输入"C"
,您会重定向到"C"
实际情况
所以我所做的首先是在"B"
文件中HelpController.cs
:
public ActionResult Index()
{
if (System.Web.HttpContext.Current.User.Identity.IsAuthenticated)
{
*** do things
起初,这适用于本地主机,因为它是我 PC 中的同一个站点。所以我在 DEV 进行了部署,但当然,它没有用。
所以我正在使用这些链接:
跨应用程序的表单身份验证
如何:在 ASP.NET 2.0
machineKey 元素(ASP.NET 设置架构)中配置 MachineKey
MachineKeySection.CompatibilityMode 属性
经过大量工作和加密错误,它只能使用 32 len 密钥。其他配置无效。生成此密钥的代码是:
.NET Fiddler:生成加密的 MachineKey
int len = 64;
byte[] buff = new byte[len/2];
RNGCryptoServiceProvider rng = new
RNGCryptoServiceProvider();
rng.GetBytes(buff);
StringBuilder sb = new StringBuilder(len);
for (int i=0; i<buff.Length; i++)
sb.Append(string.Format("{0:X2}", buff[i]));
Console.WriteLine(sb);
所以我把这个配置放在“C”上,它就可以了!
<authentication mode="Forms">
<forms loginUrl="~/Account/Logon" cookieless="UseCookies" slidingExpiration="true" timeout="480"
name="ASPXFORMSAUTH"
protection="All"
path="/"
/>
</authentication>
<machineKey
validationKey="5FEA041C5EE0836460BC2C3D8636F2610A357D9B7D606591112089CDEBDA871D"
decryptionKey="C8E79DC95283007C6E3D6E6698130501680CE032C28DDE4DDB678BAB683C2AFA"
/>
但是,在"C"
位于 Areas\HelpPage\Views 的 web.config 中,此代码:
<authentication mode="Forms">
<forms cookieless="UseCookies" slidingExpiration="true" timeout="480"
name="ASPXFORMSAUTH"
protection="All"
path="/"
/>
<machineKey
validationKey="5FEA041C5EE0836460BC2C3D8636F2610A357D9B7D606591112089CDEBDA871D"
decryptionKey="C8E79DC95283007C6E3D6E6698130501680CE032C28DDE4DDB678BAB683C2AFA"
/>
但没有用。我的意思是,“A”和“B”网站有效,但System.Web.HttpContext.Current.User.Identity.IsAuthenticated
总是错误的
我想我错过或混合了一些东西。我在这一点上迷路了。当我将配置放入“A”Web 配置时,一切都以 500 爆炸,因为我在 REST 服务中没有身份验证表单。
任何提示,评论,答案或问题都将受到重视,同时我仍然为此而战。提前致谢!
更新 1
调试代码,我得到这些值:
FormsAuthentication.CookiesSupported == true
但
Request.Cookies[FormsAuthentication.FormsCookieName] == null