MVC3 + WIF - FederationResult 缺少“wctx”

Question

我有一个 MVC3 应用程序，我想为其实现索赔支持。我的目标如下：

1. 提供一个登录链接，单击该链接时会显示一个带有用户名/密码和 Facebook/WindowsLive/Google 等链接的弹出窗口

2. 当访问受保护的控制器时自动重定向到我的登录页面，例如 /Order/Delete

我已在 AppFabricLabs.com 中设置了应用程序和提供程序，并将 STS 包含在我的项目中。我还创建了 IAuthorizationFilter 的实现，以便我可以将控制器标记为 [WifAuth] 并成功调用 OnAuthorization 方法。我已经实现了访问者尚未经过身份验证的用例，如下所示：

    private static void AuthenticateUser(AuthorizationContext context)
    {
        var fam = FederatedAuthentication.WSFederationAuthenticationModule;
        var signIn = new SignInRequestMessage(new Uri(fam.Issuer), fam.Realm);
        context.Result = new RedirectResult(signIn.WriteQueryString());
    }

并使用我的身份提供商选择成功获取 AppFabricLabs 页面（尚未弄清楚如何自定义该页面）。当我登录时，我的 returnUrl 被调用，因此我进入了控制器方法 /Home/FederationResult，但是发布给我的表单仅包含 wa 和 wresult 字段，但我需要 < strong>wctx 知道将用户发送到哪里...我一直无法弄清楚为什么。

wresult 是一个 XML 文档，其中包含（以及无数其他内容）登录用户的姓名和电子邮件地址，但遗憾的是不包含用户前往的 URL。

我是否配置失败，或者我是否偏离了基地？有人有什么想法吗？

• e

Answer 1

只需为 SignInRequestMessage 指定一个上下文：

signIn.Context = HttpContext.Current.Request.RawUrl;

wctx 参数包含在每个请求/响应中，也是最终发布到您网站的表单的一部分。