ASP.Net MVC - 使用外部 URL 进行身份验证

Question

我们的组织有一个表单身份验证的中央解决方案。 我正在尝试实现一个使用此外部 URL 的 ASP.Net MVC 应用程序 - 它一直工作到 RC！ 已发布...

发生的情况，

这就是在 ActionAttribute 扩展中

我检查 s session var 如果没有找到 检查请求数据卡盘 如果找到，设置会话变量 如果未找到 - 重定向到外部 URL 如果找到 继续。

问题是，在我更新到 RC1 之前，这一直有效。 从那时起，如此多的请求被发送到外部 URL，以至于它检测到 DoS 攻击并将我拒之门外！

我删除了重定向代码，并将其替换为 Forms Auth 的 web.config 更改 - 并且发生了同样的事情......

Answer 1

我通过创建请求 IP 的静态字典并删除来自同一 IP 的重复请求来解决此问题。 这不是一个很好的解决方案 - 所以如果有人找到更好的解决方案 - 请告诉我。

Answer 2

为什么不使用 MicrosoftGeneva 而不是尝试推出自己的身份验证提供程序？

Answer 3

代码：

public class MyAuthenticate : ActionFilterAttribute
    {        
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext.HttpContext.Session["user"] == null)
            {
                using (Authenticator dp = new Authenticator())
                {
                    MyUser mu;
                    string data = string.Empty;
                    try
                    {
                        data = filterContext.HttpContext.Request["Data"];
                    }
                    catch { };

                    if (!string.IsNullOrEmpty(data))
                    {
                        mu = dp.Redeem(data);
                        if (mu.authenticated)
                        {                            
                            filterContext.HttpContext.Session.Clear();
                            AuthenticatedUser user = new AuthenticatedUser(mu);
                            filterContext.HttpContext.Session.Add("user", user);
                            FormsAuthentication.SetAuthCookie(user.UserId, false);
                        }
                        else
                        {
                            filterContext.HttpContext.Response.Redirect("MY EXTERNAL URL GOES HERE!!");

                        }
                    }
                    else
                    {
                        filterContext.HttpContext.Response.Redirect("MY EXTERNAL URL GOES HERE!!");
                    }
                }
            }
            base.OnActionExecuting(filterContext);
        } 
    }
}