ASP.Net MVC - аутентификация форм с использованием внешнего URL

Question

Наша организация имеет центральное решение для проверки подлинности форм. Я пытаюсь реализовать приложение ASP.Net MVC, которое использует этот внешний URL-адрес - и это работало до RC! был выпущен ...

Вот что происходит

В ActionAttribute Extension

я проверяю для s сессии вара если не найден чека на патрон запроса данных, если найдено, то сессионный вар если не найден - перенаправить на внешний URL если найдено продолжить.

Проблема в том, что до тех пор, пока я не обновился до RC1, это сработало. С тех пор так много запросов отправляются на внешний URL-адрес, что он обнаруживает DoS-атаку и отключает меня!

Я удалил код перенаправления и заменить его с изменениями web.config для форм Auth - и то же самое случилось ...

Answer 1

Я решил эту проблему путем создания статического словаря запрашивающих IP-адресов, и опуская повторяющиеся запросы от того же IP. Не очень хорошее решение - так, если кто-нибудь выяснит лучшее решение - дайте мне знать.

Answer 2

Почему бы не использовать Microsoft Geneva вместо того, чтобы пытаться свернуть свой собственный провайдер аутентификации?

Answer 3

КОД:

public class MyAuthenticate : ActionFilterAttribute 
    {   
     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      if (filterContext.HttpContext.Session["user"] == null) 
      { 
       using (Authenticator dp = new Authenticator()) 
       { 
        MyUser mu; 
        string data = string.Empty; 
        try 
        { 
         data = filterContext.HttpContext.Request["Data"]; 
        } 
        catch { }; 

        if (!string.IsNullOrEmpty(data)) 
        { 
         mu = dp.Redeem(data); 
         if (mu.authenticated) 
         {        
          filterContext.HttpContext.Session.Clear(); 
          AuthenticatedUser user = new AuthenticatedUser(mu); 
          filterContext.HttpContext.Session.Add("user", user); 
          FormsAuthentication.SetAuthCookie(user.UserId, false); 
         } 
         else 
         { 
          filterContext.HttpContext.Response.Redirect("MY EXTERNAL URL GOES HERE!!"); 

         } 
        } 
        else 
        { 
         filterContext.HttpContext.Response.Redirect("MY EXTERNAL URL GOES HERE!!"); 
        } 
       } 
      } 
      base.OnActionExecuting(filterContext); 
     } 
    } 
}