Question

我使用基于以下方法的内容在2个MVC站点（称为SiteA和SiteB）上进行基本单点登录：

http://forums.asp.net/p/1023838/2614630.aspx

它们位于同一域的子域中，并在web.config中共享哈希\加密密钥等。我已经修改了cookie，因此可以访问同一域中的所有站点。所有这一切似乎都正常。

这些网站位于单独的服务器，无法访问相同的SQL数据库，因此只有SiteA实际上拥有用户登录详细信息。 SiteB有一个成员资格数据库，但空用户。

这适用于我所需的场景：

1）用户登录SiteA

2）应用程序从SiteA（通过AJAX）和SiteB（通过AJAX使用JSONP）加载数据

我在SiteA的AccountController上有以下LogOn操作，这是“魔法”发生的地方：

[HttpPost]
public ActionResult LogOn(LogOnModel model, string returnUrl)
{
    if (ModelState.IsValid)
    {
        if (MembershipService.ValidateUser(model.UserName, model.Password))
        {
            FormsService.SignIn(model.UserName, model.RememberMe);

            //modify the Domain attribute of the cookie to the second level of domain
            // Add roles  
            string[] roles = Roles.GetRolesForUser(model.UserName);
            HttpCookie cookie = FormsAuthentication.GetAuthCookie(User.Identity.Name, false);
            FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(cookie.Value);
            // Store roles inside the Forms cookie.  
            FormsAuthenticationTicket newticket = new FormsAuthenticationTicket(ticket.Version, model.UserName, 
                ticket.IssueDate, ticket.Expiration, ticket.IsPersistent, String.Join("|", roles), ticket.CookiePath);
            cookie.Value = FormsAuthentication.Encrypt(newticket);
            cookie.HttpOnly = false;
            cookie.Domain = ConfigurationManager.AppSettings["Level2DomainName"];
            Response.Cookies.Remove(cookie.Name);
            Response.AppendCookie(cookie);

            if (!String.IsNullOrEmpty(returnUrl))
            {
                return Redirect(returnUrl);
            }
            else
            {
                return RedirectToAction("Index", "Home");
            }
        }
        else
        {
            ModelState.AddModelError("", "The user name or password provided is incorrect.");
        }
    }

这对我最初的场景并不严格需要的一些东西，但与我的问题有关。它将登录到SiteA的用户的角色列表插入到身份验证票证的UserData中。然后通过global.asax中的以下内容在SiteB上“恢复”：

protected void Application_AuthenticateRequest(Object sender, EventArgs e)
{
    if (Context.Request.IsAuthenticated)
    {
        FormsIdentity ident = (FormsIdentity) Context.User.Identity;
        string[] arrRoles = ident.Ticket.UserData.Split(new[] {'|'});
        Context.User = new System.Security.Principal.GenericPrincipal(ident, arrRoles);
    }
}

上面的所有内容都有效，直到我将角色添加到混音中。如果我只使用[Authorize]属性修饰SiteB上的Controllers \ Actions，那么事情就可以了。但是，只要我添加[Authorize（roles =“TestAdmin”）]，用户就无法再访问该控制器操作。显然，我已将用户添加到TestAdmin角色。

如果我在SiteB上调试global.asax代码，它看起来没问题，因为我留下了global.asax代码，但是当我在控制器本身中遇到断点时，Controller.User和Controller.HttpContext.User现在没有设置角色的System.Web.Security.RolePrincipal。

所以我的问题是：有没有人知道如何恢复SiteB上的角色或其他方式来执行此操作？

Answer 1

由于这似乎停滞不前，我可以用一些额外的发现部分回答这个问题。经过调试\测试这一点后，似乎MVC2在离开Application_AuthenticateRequest之后但在进入我的Controller之前做了一些奇怪的事情。更多细节在这里：

http://forums.asp.net/t/1597075.aspx

解决方法是使用Application_AuthorizeRequest而不是Application_AuthenticateRequest。

编辑：我相信我找到了问题的原因。在我的MVC1项目中，我禁用了roleManager，但我的测试MVC2项目启用了roleManager。一旦我在MVC1测试项目中启用了我的roleManager，MVC1和MVC2之间的行为是相同的。我还向一个MVC微软团队提出了一个问题，如果Application_AuthorizeRequest是从身份验证票证cookie中恢复角色的正确位置，那么将在此回复...

Answer 2

你已经解决了，但我们走了：

让它工作：关闭角色管理器。这不是asp.net正在做的奇怪行为，因为你明确告诉它使用configuration specified来查找用户的角色。

另一种方法：在两者中启用角色管理器。使用configuration可以像在自定义代码中一样共享Cookie。根据您的描述，您不必担心尝试为用户获取角色，只要您使用匹配的身份验证cookie配置

你应该使用Application_AuthorizeRequest来设置角色cookie吗？ imho早期的观点（Authenticate）是最好的，我总是那样做，从不遇到问题。

ASP.NET MVC单点登录和角色

2 个答案: