表单身份验证到底存在于 Http 管道中的什么位置？

Question

表单身份验证到底存在于 Http 管道中的什么位置？

Answer 1

这是由 HTTP 模块 System.Web.Security.FormsAuthenticationModule 处理的。如果您查看系统范围的 web.config 文件 c:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config，您可以看到在 < code>部分。站点特定的 web.config 文件将继承该文件中的配置。

对于每个请求，该模块都会查找身份验证 cookie。如果不存在，请求将重定向到登录页面。成功登录后，身份验证 cookie 将发送回浏览器。然后，在后续请求中，浏览器将发送 cookie，该 cookie 将由模块进行验证，然后照常处理请求。

Answer 2

我想我应该先想到这一点，但直到我看到@Carl Raymond 的答案，我才意识到我可以在反射器中将其打开。因此，为了回答我自己的问题，

public void Init(HttpApplication app)
{
    if (!_fAuthChecked)
    {
        _fAuthRequired = AuthenticationConfig.Mode == AuthenticationMode.Forms;
        _fAuthChecked = true;
    }
    if (_fAuthRequired)
    {
        FormsAuthentication.Initialize();
        app.AuthenticateRequest += new EventHandler(this.OnEnter);
        app.EndRequest += new EventHandler(this.OnLeave);
    }
}

OnEnter 调用私有方法 OnAuthenticate，该方法传入应用程序上下文，这就是它验证/写出表单身份验证票证的地方。

在 OnExit 中，它会检查 Http 状态错误代码 401 的响应，如果找到它，就会重定向到登录 URL。