DotNetOpenAuth - OpenId登錄重定向掛起時，依賴方是受信任的站點

Question

我正在使用DotNetOpenAuth MVC依賴方示例代碼（與一些美容更改）將OpenId集成到ASP.NET MVC應用程序。

除了以下情況，代碼工作得很好：當依賴方（我的應用程序）是IE下的受信任站點，並且我從任何其他位置訪問該站點時，重定向到OpenId供應商掛起。

具體來說，代碼達到了控制器方法返回一個ActionResult的地方，該ActionResult重定向到提供程序，然後IE就坐在那裏並循環。

我知道這是可能的支持MVC OpenID身份驗證，即使依賴方是一個值得信賴的網站，因爲我測試了計算器本身和它工作得很好。

我使用Fiddler來查看流量，並且當我的應用程序是受信任的站點時，沒有任何請求提交給提供程序。

任何想法？

在所討論的示例DotNetOpenAuth代碼行是：

返回 openid.CreateRequest（的Request.Form [ 「openid_identifier」]）RedirectingResponse.AsActionResult（）;

更新＃1 在提琴手，我可以看到，控制器動作我打電話回報與位置報頭重定向302響應，但沒有後，在所有發生。我重新測試了stackoverflow.com和nerdbank.org，並在這兩個網站上看到了完全相同的失敗行爲。我將這兩個網站都添加爲可信站點，完全關閉IE，然後當我回到這些站點時，我無法成功登錄。

我在Windows 7上運行的IE 8，我可以提供完整的提琴手日誌，如果這是有幫助的。

此外，我曾在不同的地方看到，當一個站點「可信」時，IE塊將重定向到不受信任的域。

更新＃2

我加入了開放ID提供給我的信任的網站，現在重定向發生，所以在登錄過程的工作。所以這確實看起來是用戶代理（IE）問題。

更新＃3

我發現這個鏈接：link text

這似乎說明了類似的問題。我遵循了建議的解決方案，並將我的可信站點和常規Internet區域設置爲IE中的「保護模式」。這似乎解決了我的問題。

Answer 1

可信站點嚴格地說是IE功能，對RP的執行沒有影響。所以我懷疑RP正在發送重定向到用戶代理的指令。提琴手可以確認或反駁這一點。如果IE有一個'功能'，可以從一個受信任的站點重定向到一個不受信任的站點，那麼我不確定RP能做些什麼。

順便說一下，StackOverflow使用DotNetOpenId（DotNetOpenAuth的前身），所以你說它對你有用的事實表明你的配置有些不同，或許你可以控制修復。

更新：Win7的RC中IE8有一個bug和Win7 RTM已經修復。如果您正在運行RC，請耐心等待RTM可用。您也可以在任何其他RTM Windows操作系統和IE瀏覽器上重試此方案。