我最近在我们的应用中加入了访问控制服务。并且它在开发结构中100％正常工作（没有抛出异常）。但是，在实际的azure网站上运行时，无法加载网站。
我在整个网站中添加了日志记录调用，并且唯一触发的是OnStart（）方法中WebRole的开头和结尾。我已经在它应该击中的控制器中添加了日志，并且从未调用过。我还添加了在我的自定义WSFederationAuthenticationModule中重写的“InitializePropertiesFromConfiguration”方法的日志记录，这让我相信它在Web配置中做了一些问题（添加了我的自定义STS处理程序等）。下面是我的应用程序的web.config，如果有人知道什么可能导致这些问题，甚至至少尝试一些东西我会非常感激。更糟糕的是，工作防火墙问题意味着我无法远程进入azure机器以查看向Windows日志抛出的错误。我不知道可能是什么问题。
<?xml version="1.0" encoding="utf-8"?>
<!--
For more information on how to configure your ASP.NET application, please visit
http://go.microsoft.com/fwlink/?LinkId=152368
-->
<configuration>
<configSections>
<section name="microsoft.identityModel" type="Microsoft.IdentityModel.Configuration.MicrosoftIdentityModelSection, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
</configSections>
<system.diagnostics>
<trace>
<listeners>
<add type="Microsoft.WindowsAzure.Diagnostics.DiagnosticMonitorTraceListener, Microsoft.WindowsAzure.Diagnostics, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" name="AzureDiagnostics">
<filter type="" />
</add>
</listeners>
</trace>
</system.diagnostics>
<appSettings>
<add key="webpages:Version" value="2.0.0.0" />
<add key="ClientValidationEnabled" value="true" />
<add key="UnobtrusiveJavaScriptEnabled" value="true" />
</appSettings>
<system.web>
<globalization culture="en" uiCulture="en"/>
<httpRuntime requestValidationMode="2.0" />
<authentication mode="None" />
<compilation debug="true" targetFramework="4.0">
<assemblies>
<add assembly="System.Web.Abstractions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
<add assembly="System.Web.Helpers, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
<add assembly="System.Web.Routing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
<add assembly="System.Web.Mvc, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
<add assembly="System.Web.WebPages, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
<add assembly="Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
</assemblies>
</compilation>
<pages>
<namespaces>
<add namespace="System.Web.Helpers" />
<add namespace="System.Web.Mvc" />
<add namespace="System.Web.Mvc.Ajax" />
<add namespace="System.Web.Mvc.Html" />
<add namespace="System.Web.Routing" />
<add namespace="System.Web.WebPages" />
<add namespace="TBX.Common.Web"/>
<add namespace="TBX.Pulse.Web"/>
</namespaces>
</pages>
<httpModules>
<add name="WSFederationAuthenticationModule" type="TBX.Pulse.Web.Authentication.CustomWSFederationAuthenticationModule, TBX.Pulse.Web"/>
<add name="SessionAuthenticationModule" type="Microsoft.IdentityModel.Web.SessionAuthenticationModule, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
</httpModules>
</system.web>
<system.webServer>
<validation validateIntegratedModeConfiguration="false" />
<modules runAllManagedModulesForAllRequests="true">
<add name="WSFederationAuthenticationModule" type="TBX.Pulse.Web.Authentication.CustomWSFederationAuthenticationModule, TBX.Pulse.Web" preCondition="managedHandler"/>
<add name="SessionAuthenticationModule" type="Microsoft.IdentityModel.Web.SessionAuthenticationModule, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" preCondition="managedHandler" />
</modules>
</system.webServer>
<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="System.Web.Mvc" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="1.0.0.0-3.0.0.0" newVersion="4.0.0.0" />
</dependentAssembly>
</assemblyBinding>
</runtime>
<system.serviceModel>
<behaviors>
<endpointBehaviors>
<behavior name="TBX.Pulse.Web.Scripts.ButtonClickAnimationAspNetAjaxBehavior">
<enableWebScript />
</behavior>
</endpointBehaviors>
</behaviors>
<serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="false" />
<extensions>
<behaviorExtensions>
<add name="federatedServiceHostConfiguration" type="Microsoft.IdentityModel.Configuration.ConfigureServiceHostBehaviorExtensionElement, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
</behaviorExtensions>
</extensions>
<protocolMapping>
<add scheme="http" binding="ws2007FederationHttpBinding" />
</protocolMapping>
<bindings>
</bindings>
</system.serviceModel>
<microsoft.identityModel>
<service>
<claimsAuthorizationManager type="TBX.Pulse.Web.Authorization.CustomClaimsAuthorizationManager" />
<claimsAuthenticationManager type="TBX.Pulse.Web.Authentication.CustomClaimsAuthenticationManager" />
<securityTokenHandlers>
<remove type="Microsoft.IdentityModel.Tokens.Saml2.Saml2SecurityTokenHandler, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
<add type="TBX.Pulse.Web.Authentication.CustomSecurityTokenHandler, TBX.Pulse.Web"/>
</securityTokenHandlers>
<certificateValidation certificateValidationMode="None" />
<serviceCertificate>
<certificateReference x509FindType="FindBySubjectName" findValue="PulseLoginCert" />
</serviceCertificate>
</service>
</microsoft.identityModel>
</configuration>
编辑： 在弄乱了这个之后我发现了2个问题，我修复了另一个问题仍然需要解决： 第一个问题是web配置需要这个： 因为我已切换到https
第二个问题与加载证书有关：
注释掉这部分代码，运行正常。它仍然在那里它不起作用。显而易见的问题是它无法加载此证书。我尝试用指纹加载，但无济于事。我最好的猜测是azure上的storeLocation或storeName不正确。我已将证书添加到“证书”文件夹中，但找不到它。我会搞砸这些并报告回来。
EDIT2： 找到第二个问题的原因： 我忘了将证书添加到Web角色，这个站点是一个很大的帮助来解决这个问题： http://blogs.msdn.com/b/jnak/archive/2009/12/01/how-to-add-an-https-endpoint-to-a-windows-azure-cloud-service.aspx
答案 0 :(得分：1)
您是否在角色中使用Windows Identity Foundation？
查看我写的这篇博文，解释了我在访问控制中遇到的问题。在部署之后，您很可能错过了Azure中的WIF dll。 WIF的dll需要在GAC中。您还可以使用Intellitrace找出角色未启动的原因。
答案 1 :(得分：0)
关于您的证书问题，您确定将其添加为服务证书而非管理证书吗？
您可能还想查看身份开发人员培训套件。它有一个名为“Windows Azure中的Web服务和身份”的分步实验室，演示如何创建和部署WIF驱动的网站到Azure。你应该看看证书部分，以确保你的开发结构实例和天蓝色的一切都是正确的。
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=14347