表单身份验证添加附加信息以及 ReturnUrl

Question

使用表单身份验证，当应用程序需要重定向到登录页面时，是否有一个事件或任何可扩展点可以让我在重定向到登录页面之前对请求执行额外的工作？

我想在查询字符串中发送附加信息，这些信息可能会有所不同，因此无法将其静态嵌入到 web.config 中的 loginUrl 节点的链接中。

编辑：为了澄清起见，我想在重定向到登录页面之前拦截请求。

示例：

<authentication mode="Forms">
      <forms loginUrl="http://the/interwebs/login.aspx" timeout="2880" 
                enableCrossAppRedirects="true" />
</authentication>

在用户被重定向到 http://the/interwebs/login.aspx 之前 我希望能够打包查询值，以便 url 最终可能类似于 http://the/interwebs/login.aspx?Action=Refresh

Answer 1

您可以通过处理事件 HttpApplication.AuthenticateRequest

    private void Application_AuthenticateRequest(Object source, EventArgs e)
    {

        HttpApplication application = (HttpApplication)source;
        HttpContext context = application.Context;

        string cookieName = FormsAuthentication.FormsCookieName;
        HttpCookie authCookie = context.Request.Cookies[cookieName];

        if (authCookie == null || string.IsNullOrEmpty(authCookie.Value))
        {
            //... do something
        }

仅供参考，我们目前通过 IHttpModule 实现来完成此操作。

Answer 2

我以前用 http 模块做过这个。我的例子（精简），在 vb.net 中。我只是检查 401 状态代码并执行我自己的重定向。这里最大的技巧是我必须删除并添加回 web.config httpModules 以确保我的 httpmodule 从 url 授权模块中介入。就我而言，我进行了一些用于本地化的 url 重写，并且我需要将区域设置 ID 发送到登录页面，因为它在 url 授权模块中的正常重定向中丢失了。我大量使用 Reflector 来构建基本路径（未显示），因为这些是私有方法。

    Public Sub Init(ByVal context As System.Web.HttpApplication) Implements System.Web.IHttpModule.Init
        AddHandler context.EndRequest, AddressOf Context_EndRequest
    End Sub

    Private Sub Context_EndRequest(ByVal sender As Object, ByVal e As EventArgs)

        If TypeOf sender Is HttpApplication Then

            Dim hApplication As HttpApplication = DirectCast(sender, HttpApplication)
            Dim hContext As HttpContext = hApplication.Context

            If (hContext.Response.StatusCode = &H191) Then

                hContext.Response.Redirect(String.Format("{0}?ReturnUrl={1}&someparam2={2}", basepath, HttpUtility.UrlEncode(hContext.Request.RawUrl), someparam2))

            End If

        End If

    End Sub

web.config 更改

  <httpModules>
      <clear/>
      <!-- custom -->
      <add name="SomeHttpModule" type="SomeCompany.SomeProduct.SomeHttpModule"/>
      <!-- add back defaults, exlude PassportAuthentication, AnonymousIdentification, Profile -->
      <add name="OutputCache" type="System.Web.Caching.OutputCacheModule"/>
      <add name="Session" type="System.Web.SessionState.SessionStateModule"/>
      <add name="WindowsAuthentication" type="System.Web.Security.WindowsAuthenticationModule"/>
      <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule"/>
      <add name="RoleManager" type="System.Web.Security.RoleManagerModule"/>
      <add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule"/>
      <add name="FileAuthorization" type="System.Web.Security.FileAuthorizationModule"/>
  </httpModules>

Answer 3

您不必使用表单身份验证机制将人们重定向到 URL。您可以在代码中做到这一点。只需登录并使用 Response.Redirect 自行重定向它们。