JavaScript PageMethods 调用丢失 HttpContext.Current State

Question

我的处境有点棘手。我正在使用 JavaScript 的 PageMethod 功能，在其中调用一个像 gem 一样工作的 PageMethod。但是，我在访问 HttpContext 的状态时遇到问题，它返回

HttpContext.Current.User.Identity.Name

的值“SYSTEM”，这不是实际的当前用户名。

我知道有几个选项，例如将 HttpContext.Current 存储在会话中或将 Context 的状态保存在其他自定义容器中，但考虑到网络场环境，我假设这不会按预期工作。

这是我正在处理的代码，

function MyFunction(){
    PageMethod.MyPageMethod();
}

这里是服务器方法的签名

    [System.Web.Services.WebMethod()]
    public static void MyPageMethod()
    {
       // gives me "SYSTEM"
       var user = HttpContext.Current.User.Identity.Name;
    }   

另外，如果我使用上面的代码在页面的 OnLoad 事件中访问用户名，那么它可以正常工作并返回 CurrentUserName。

我试图让上面的代码在 ASP.NET Webform 中工作...:)

所以我想知道是否有一种方法可以在页面方法中访问当前的实际用户而不使用会话。

任何帮助将不胜感激。

尼克...

Answer 1

经过相当多的阅读后，我认为我正在尝试做一些关于页面方法如何工作的不正确的事情。当您的应用程序的身份验证系统基于 Windows 并且从 JavaScript 调用时这些页面方法不会导致回发并且不会调用 HttpModule 时，情况会变得相当棘手。相反，它只是调用该页面方法。

仅供参考，我们有自己的自定义 HTTPModule 来处理安全性。这甚至是在任何其他 HttpModule 发生之前，并且在调用页面方法时不会调用它，因为我们没有进行回发甚至部分回发（因此整个“利基”） HTTPPost 丢失）。此外，这得出的结论是，我们在没有任何身份验证的情况下进行服务调用，这对我们来说可能是一个很大的安全问题。

最重要的是，这是一个糟糕的设计，话虽如此，我想提一下我们提出的解决方案/解决方法，这就是我们所做的。因此，我们唯一的选择是进行回发以保持 UI 处于活动状态，并且我们希望异步更新标签的消息，我们通过使用 Sys.Application.add_init 进行黑客攻击来实现这一目标。

<script language="javascript" type="text/javascript" >
    Sys.Application.add_init(function() {
        Sys.WebForms.PageRequestManager.getInstance().add_endRequest(endRequest);
    });  

      function beginProcess() {           
        processCurrentItem();
    }

       var currentItem = 0;
      function processCurrentItem() {
         if (currentItem < 5) {
            currentItem = currentItem + 1;
            __doPostBack('updatePanel', currentItem);                
        }
    }
     function endRequest() {
       processCurrentItem();
    }
    </script>

我们使用的标记非常简单，只有更新面板中的标签和调用“beginProcess()”函数的按钮。最后，在 OnLoad 中，我们添加了以下代码

protected override void OnLoad(EventArgs e)
    {
        if (this.IsPostBack)
        {               
           this.lblLabel.Text = "text you may wanna update with";
           // Call the Method you may wanna call 
           // also you may use Request["__EVENTARGUMENT"] to know who caused the 
           // postback and Request["__EVENTTARGET"] to access the argument you may 
           // have passed in. 
        }            
    }

，并且此解决方案不再使用 JavaScript 页面方法。基于这个解决方案，如果有人认为我在这里遗漏了一些东西，或者认为还有其他方法可以做到这一点，那么请用您的建议更新这篇文章。

• 镍钾