MVC - пользователи должны повторно проверить подлинность в IIS Recycle

Question

Мне нужно, чтобы утилита для утилизации приложений была полностью прозрачной для пользователей моего веб-приложения.

В настоящее время при утилизации пула приложений IIS 7 все пользователи, входящие в мое веб-приложение, выходят из системы и должны заходить в систему (для параметра Context.User.Identity.IsAuthenticated установлено значение false). Я использую SQL State Server, я использую проверку подлинности форм, и оба они настроены на использование файлов cookie. У меня создалось впечатление, что .NET и/или IIS обрабатывают аутентификацию файлов cookie.

Однако каждый раз, когда пул приложений перерабатывается, Context.User.Identity.IsAuthenticated устанавливается в false (и я понятия не имею, где это происходит), мои пользователи вышли из строя и должны войти в систему. что идентификатор сеанса остается неизменным во всех входах, я также могу просмотреть эту информацию сеанса на сервере базы данных/состояния.

Я не могу сказать, является ли это сеансом или проблемой cookie.

Пожалуйста, помогите!

метод

входа:

public ActionResult LogOn(string userName, string password, bool rememberMe, string returnUrl) 
    { 
     if (!ValidateLogOn(userName, password)) 
     { 
      return View(); 
     } 

     FormsAuth.SignIn(userName, true); // uses FormsAuthentication.SetAuthCookie(username, true); 
     Session["userName"] = userName; 

     if (!String.IsNullOrEmpty(returnUrl)) 
     { 
      return Redirect(returnUrl); 
     } 
     else 
     { 
      return RedirectToAction("Index", "Home"); 
     } 
    } 

Пользовательские контроллер Атрибут:

public class CookieAuthorizeAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpContext lvContext = HttpContext.Current; 

      if (!lvContext.User.Identity.IsAuthenticated) 
      { 
       lvContext.Response.Redirect("~/Account/Logon"); 
      } 
      else 
      { 
       FormsIdentity identity = (FormsIdentity)HttpContext.Current.User.Identity; 
       FormsAuthentication.RenewTicketIfOld(identity.Ticket); 
      } 

     base.OnActionExecuting(filterContext); 
    } 
} 

WebConfig:

<authentication mode="Forms"> 
    <forms cookieless="UseCookies" loginUrl="~/Account/LogOn" slidingExpiration="true" name=".ASPXAUTH" requireSSL="false" timeout="2880" /> 
</authentication> 

<modules runAllManagedModulesForAllRequests="true"> 
    <remove name="ScriptModule" /> 
    <remove name="UrlRoutingModule" /> 
    <remove name="Session" /> 
    <remove name="FormsAuthentication" /> 
    <add name="ScriptModule" preCondition="managedHandler" type="System.Web.Handlers.ScriptModule, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" /> 
    <add name="UrlRoutingModule" type="System.Web.Routing.UrlRoutingModule, System.Web.Routing, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" /> 
    <add name="NHibernateMvcSessionModule" type="EpnNHibernateBase.NHibernateMvcSessionModule, EpnNHibernateBase" /> 
    <add name="Session" type="System.Web.SessionState.SessionStateModule" /> 
    <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" /> 
</modules> 

Answer 1

Я смог найти решение самостоятельно. Проблема заключалась не в том, как аутентификация была обработана программно или как я аутентифицировал пользователей. Проблема заключалась в том, как я настроил аутентификацию в IIS/web.config.

Я осторожно следовал за шагами в ссылках, перечисленных ниже:

Configuring Forms Authentication (IIS 7) (Разветвление на каждой секции, связанной)

< Configuring Machine Keys in IIS 7 - Это, в частности, один

После того, как эти шаги последовали тесно Я смог правильно сгенерировать машинный ключ. Этот ключ машина следующим образом (с помощью изготовленного ключа):

<machineKey decryptionKey="ASDF3WS545AS5D4F8254A12DAFA5SDF7,IsolateApps" validation="3DES" validationKey="A65A6S5DF46ASD4F89WEF6SAD2F4A68EF4AW65F4D3A2F4AS6DF89A98D4F6A5SD4F6A5SDF46ASD8F4A6S5DF46AS5D4F6AS5DF49AS8DF46AS5D4F6AS5DF46SAD5F,IsolateApps" /> 

Кроме того, httpModulesиsystem.webServer:modules секции в web.config требуется добавление следующих модулей:

<remove name="Session" /> 
<remove name="FormsAuthentication" /> 
<add name="Session" type="System.Web.SessionState.SessionStateModule" /> 
<add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" /> 

Резюме: Из что я собираю, файлы cookie создаются и шифруются, но из-за отсутствия машинного ключа я не смог дешифровать файл cookie, тем самым вызывая необходимость повторной проверки подлинности.

Answer 2

вы пробовали хранение сессий в базе данных, так что они являются постоянными, даже если процесс перерабатывается? see here for howto

Answer 3

Внимательно прочитайте свое сообщение, похоже, что настоящая проблема заключается в том, что пользователи автоматически не регистрируются. Это обрабатывается cookie, если вы используете проверку подлинности на основе форм.

После входа пользователя в систему состояние их сеанса будет восстановлено, если вы используете SQL для его сохранения.

Чтобы отлаживать файлы cookie, вы можете использовать Fiddler или другие сниперы для файлов cookie.

Возможно, Ваш адрес web.config также будет полезен.