Question

我已经使用.NET 4设置并部署了一个简单的表单身份验证网站。

我在IIS7中创建了一个虚拟目录（现在转换为“Application”），并在虚拟目录中设置web.config文件，如下所示：

<configuration> {
{1}} {
{1}} {
{1}} {
{1}}
{{ 1}} {
{1}} {
{1}} {
{1}} {
{1}}

大！我浏览到虚拟目录：../ mydomain / books /

我会自动重定向到我的根目录中<system.web>指定的登录页面，网址路径如下：

<authorization>

此时，我成功登录，但我没有被重定向到任何地方，当我手动返回目录<deny users="?">时，我被发送回登录页面，我已经登录？

所以我对我的问题感到困惑！我应该成功通过身份验证，然后重定向回目录，或者至少能够在我登录后手动查看它？

Answer 1

由于我必须自己解决这个问题，我想我也可以将其发布给其他人，以防他们的搜索带到这里。

这是您使用表单身份验证所需的一切，允许您的格式向匿名用户公开，在现有.Net（.aspx）网站和MVC Web应用程序之间传递凭据并重定向到给定登录后的网址。

使用您正在寻找的任何作品。

确保.Net Web应用程序（.aspx）的虚拟目录/虚拟应用程序路径位于Views目录之外。还要确保在IIS中设置虚拟目录/应用程序。

我使用Entity Framework和Identity与SQLServer数据库来验证我的用户。

您的虚拟应用程序/目录.Net（.aspx）web.config文件需要包含以下内容：

<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">

    <!-- other stuff -->

    <system.web>
        <authentication mode="Forms">
            <forms 
                loginUrl="login.aspx" 
                name=".AUTHCOOKIE" 
                protection="All" 
                path="/" 
                domain="your_domain.com" 
                enableCrossAppRedirects="true" 
                timeout="60">
            </forms>
        </authentication>

        <authorization>
            <deny users="?" />
            <allow users="*" />
        </authorization>

        <machineKey
            validationKey="your validation key"
            decryptionKey="your decryption key"
            validation="SHA1"
            decryption="AES"
        />

        <!-- other stuff -->

    </system.web>

    <location path="/path/to/your/site.css">
        <system.web>
            <authorization>
                <allow users="?"></allow>
            </authorization>
        </system.web>
    </location>

    <!-- other stuff -->

</configuration>

然后，在您的login.aspx页面后面的代码中，您需要这样的内容：

protected void Login1_Authenticate(object sender, AuthenticateEventArgs e)
{
    string username = Login1.UserName;
    string pwd = Login1.Password;

    /* do your authentication here
        connect to user store
        get user identity
        validate your user
        etc
    */
    if (user != null)
    {
        FormsAuthentication.SetAuthCookie(username, Login1.RememberMeSet);
        System.Web.HttpCookie MyCookie = System.Web.Security.FormsAuthentication.GetAuthCookie(User.Identity.Name.ToString(), false);
        MyCookie.Domain = "your_domain.com";
        Response.AppendCookie(MyCookie);
        Response.Redirect("~/path/to/your/index.aspx");
    }
    else
    {
        StatusText.Text = "Invalid username or password.";
        LoginStatus.Visible = true;
    }
}

现在，在你的MVC应用程序web.config文件中添加：

<configuration>

    <!-- other stuff -->

    <system.web>
        <authentication mode="Forms">
            <forms 
                loginUrl="Account/Login" 
                name=".AUTHCOOKIE" 
                protection="All" 
                path="/" 
                domain="your_domain.com"
                enableCrossAppRedirects="true" 
                timeout="30"/>
        </authentication>

        <authorization>
            <deny users="?"/>
            <allow users="*"/>
        </authorization>

        <machineKey 
            validationKey="your validation key" 
            decryptionKey="your decryption key" 
            validation="SHA1" 
            decryption="AES"
        />

        <!-- other stuff -->

    </system.web>

    <location path="/path/to/your/site.css"> 
        <system.web> 
            <authorization> 
                <allow users="?"></allow> 
            </authorization> 
        </system.web>
    </location>

    <!-- other stuff -->

    <system.webServer>
        <modules runAllManagedModulesForAllRequests="true">
            <remove name="FormsAuthenticationModule"/>
            <add name="FormsAuthenticationModule" type="System.Web.Security.FormsAuthenticationModule"/>
            <remove name="UrlAuthorization"/>
            <add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule"/>
        </modules>
    </system.webServer>

    <!-- other stuff -->

</configuration>

在您的MVC AccountController中，登录方法应如下所示：

[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
{
    if (ModelState.IsValid)
    {
        /* do your authentication here
        connect to user store
        get user identity
        validate your user
            etc
        */
        if (user != null)
        {
            await SignInAsync(user, model.RememberMe);
            FormsAuthentication.SetAuthCookie(model.Email, model.RememberMe);
            System.Web.HttpCookie MyCookie = System.Web.Security.FormsAuthentication.GetAuthCookie(User.Identity.Name.ToString(), false);
            MyCookie.Domain = "your_domain.com";
            Response.AppendCookie(MyCookie);

            if (Url.IsLocalUrl(returnUrl))
            {
                return Redirect(returnUrl);
            }
            else
            {
                return RedirectToAction("Index", "Home");
            }
        }
        else
        {
           ModelState.AddModelError("", "Invalid username or password.");
        }
    }

    // If we got this far, something failed, redisplay form
    return View(model);
}

最后，您的MVC AccountController注销方法是：

[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult LogOff()
{
    AuthenticationManager.SignOut();
    FormsAuthentication.SignOut();
    return RedirectToAction("Login", "Account");
}

Answer 2

您需要在登录后添加代码以重定向到登录页面中查询字符串中记录的“ReturnUrl”URL。

IIS虚拟目录/应用程序＆amp;表单身份验证

2 个答案: