传递查询字符串时绕过表单身份验证

Question

在 ASP.Net 中，如果传入特定的查询字符串参数，是否有人知道绕过表单身份验证的方法？

例如：

mydomain.com/myprotectedpage.aspx

...我希望受到表单身份验证的保护（因此，重定向到登录页面）

mydomain.com/myprotectedpage.aspx?myBypassParameter=me

...我希望页面正常呈现

这是否可能？

Answer 1

实际上并不是任何“官方”的做法。

你可以做我所做的，就是有一个基页而不是 system.web.ui.page ，如下所示：

Public MustInherit Class ProtectedPage
Inherits System.Web.UI.Page

Private Sub Page_InitComplete(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.InitComplete
    If User.Identity.IsAuthenticated = False Then
        If String.IsNullOrEmpty(Request.QueryString("myBypassParameter")) Then
            FormsAuthentication.RedirectToLoginPage()
        End If
    End If
End Sub

End Class

Answer 2

在后面的代码中，您可以简单地使用 Request.QueryString["myBypassParameter"] 并检查其值。如果它是无效值，则使用 FormsAuthentication.RedirectToLoginPage 或自定义重定向将用户带回到登录页面。 但是，这似乎不是一种保护页面的安全方法。如果有人掌握了特定参数并设法访问您的受保护页面怎么办？另外，您需要确保 QueryString 值有效（可能通过正则表达式），以确保用户没有传递恶意代码，然后您的应用程序将读取该恶意代码。

Answer 3

您也许可以将一些快速代码塞入 Application_AuthenticateRequest 事件中。然后，您可以测试该参数并根据需要调整 User.Identity 以允许该页面。您还必须进行页面检查，以确保它不允许在所有受限制的页面上出现此行为。

但我不推荐这种设计作为一种方法。如果您需要以匿名方式访问受保护区域，最好将所有功能放入 UserControl 中，然后使用父页面的受保护/不受保护版本。这将使您能够控制发出的内容和时间。