1. 首頁
  2. 問答
  3. SharePoint 2010的可信身份提供者，從HTTP切換到HTTPS導致循環

SharePoint 2010的可信身份提供者，從HTTP切換到HTTPS導致循環

2012-12-20 45 views
2

我有一個使用受信任的身份提供者和自定義聲明提供對我的安全令牌服務SharePoint 2010網站。當我一直處於HTTP狀態時，它很棒。當我一直處於HTTPS時，它非常棒。但是當我從HTTP切換到HTTPS時，我被重定向到STS，並且在STS和mysite/_trust之間開始循環。SharePoint 2010的可信身份提供者，從HTTP切換到HTTPS導致循環

它看起來像從HTTP使用不符合HTTPS所需FedAuth餅乾的餅乾FedAuth，但STS看到你已經登錄，不換髮新證書。

任何想法如何使領域http：mysite.site.com和https://mysite.site.com工作沒有問題。

UPDATE： 大量的調試和代碼更改後，好像這是一個客戶端問題與cookie。如果我登錄到HTTP並切換到HTTPS，它會正常傳輸。但是如果我從HTTPS轉到HTTP，它會進入循環。我相信這是因爲cookie設置爲「安全」。我認爲cookie不能被HTTP站點讀取。我的答案可能在於找出如何使cookie不「安全」，以便它可以用於雙方。

來源

2012-12-20 Chris Auer

回答

0

有兩種方法可以解決這個問題。問題在於FedAuth Cookie標記爲安全且HTTPOnly。因此，當您從HTTPS切換到HTTP時，Cookie無法被SharePoint讀取/ _trust/

我使用的方法是修改_login目錄中的default.aspx。它可以在這裏找到C：\ Program Files文件\ Common Files文件\ Microsoft共享\ Web服務器Extensions \ 14 \模板\ identitymodel \首頁\

我取代現有的Default.aspx這個Default.aspx頁面

<%@ Assembly Name="Microsoft.SharePoint.IdentityModel, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %> 
<%@ Register Tagprefix="SharepointIdentity" Namespace="Microsoft.SharePoint.IdentityModel" Assembly="Microsoft.SharePoint.IdentityModel, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %> 
<%@ Assembly Name="Microsoft.SharePoint, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"%> 
<%@ Import Namespace="Microsoft.SharePoint.WebControls" %> 
<%@ Register Tagprefix="SharePoint" Namespace="Microsoft.SharePoint.WebControls" Assembly="Microsoft.SharePoint, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %> 
<%@ Register Tagprefix="Utilities" Namespace="Microsoft.SharePoint.Utilities" Assembly="Microsoft.SharePoint, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %> 
<%@ Import Namespace="Microsoft.SharePoint" %> <%@ Assembly Name="Microsoft.Web.CommandUI, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" %> 
<%@ Page Language="C#" MasterPageFile="~/_layouts/simple.master" %> 

<asp:Content ID="PageHead" ContentPlaceHolderID="PlaceHolderAdditionalPageHead" runat="server"> 

</asp:Content> 

<asp:Content ID="Main" ContentPlaceHolderID="PlaceHolderMain" runat="server"> 

<script language="C#" runat="server"> 

     protected void Page_Load(object sender, EventArgs e) 
     { 
      string killed = "no"; 

      if (Request.Cookies["FedAuth"] != null) 
      { 
       killed = "yes"; 

     HttpCookie expiredCookie = new HttpCookie("FedAuth"); 
       expiredCookie.Expires = DateTime.UtcNow.AddDays(-1); 
       Response.Cookies.Add(expiredCookie);     
      } 

      string returnURL = Request["ReturnUrl"].ToString(); 

      Response.Redirect("/_trust/default.aspx?trust=SSO%20Trusted%20Provider&ReturnUrl=" + returnURL + "&cooke=" + killed); 
     } 

</script> 

</asp:Content>

沒有代碼背後。

的另一種方式接近它是一個新的cookie處理程序修改的cookie。你可以在這裏看到。 http://www.msngn.com/blog/Lists/Posts/Post.aspx?ID=5

來源

2013-01-04 01:29:44

相關問題

 相關問題