当前用户被 ria 服务身份验证覆盖

发布于 2024-10-30 02:59:39 字数 742 浏览 3 评论 0原文

我有一个 SL 4 应用程序，带有用于身份验证的 RIA 服务（表单 + IE9）。考虑以下场景，

用户 A 登录系统，
现在用户 B 也执行相同操作，
用户 A 执行某些操作，并且 System.Web.HttpContext.Current.User 内部似乎隐藏了用户 B 的凭据，其中这是一场灾难

这是我的 web.config 的一部分 <身份验证模式=“表单”> <表单名称=“MY_COOKIE_NAME”超时=“180”/>

以及负责登录的代码部分

public AuthenticationUser Login(string userName, string password, bool isPersistent, string customData)
    { 
        var retUser = new DefaultUser();
        if (/*check credentials*/)
        {
            FormsAuthentication.SetAuthCookie(userName, true);
            retUser = CreateAuthenticatedUserData(userName);

        }
        return retUser;
    }

原文

I have a SL 4 applicaiton with RIA service for authentication(Forms + IE9). Consider following scenario

user A logs into the system,
now user B does the same,
user A performs some operation and it appears that inside System.Web.HttpContext.Current.User are hidden credentials for user B which is a catastrophy

Here's part of my web.config
<authentication mode="Forms" > <forms name="MY_COOKIE_NAME" timeout="180"/> </authentication>

and code part responsible for login

public AuthenticationUser Login(string userName, string password, bool isPersistent, string customData)
    { 
        var retUser = new DefaultUser();
        if (/*check credentials*/)
        {
            FormsAuthentication.SetAuthCookie(userName, true);
            retUser = CreateAuthenticatedUserData(userName);

        }
        return retUser;
    }

分享到QQ

分享到微博