Uploadify（Flash文件上傳）和集成的Windows身份驗證

Question

我遇到了Uploadify的問題，我希望有人可以提供幫助。我已將Uploadify加入到我的應用程序中，並且所有工作都很好（使用VS Web服務器）。所有工作都很好，直到我將應用程序部署到使用集成Windows身份驗證的測試環境中。

當我真的去上傳文件時，瀏覽器會提示登錄提示。此時，即使您輸入了正確的用戶名和密碼，請求似乎也不會完成，即使您告訴瀏覽器記住密碼，它仍會提示登錄提示。

當這一切開始發生時，我決定將小提琴旋轉起來，看看發生了什麼。但猜猜Fiddler運行時什麼情況不會發生。

不幸的是，我無法讓Fiddler運行該應用程序的reuqierment。因此，有沒有人有任何想法。我知道在使用表單身份驗證時，Uploadify/flash存在一些問題，但我認爲他們沒有進行集成Windows身份驗證。

Answer 1

我看到了這個頁面，我幾乎放棄了，但後來我在PluralSight的Craig處碰到這個article。這給了我從ASP.Net返回401而不是IIS的想法，這就是爲什麼在IIS中啓用匿名身份驗證的原因。

以下是解決該問題的步驟。

步驟1：在IIS中啓用匿名身份驗證和Windows身份驗證。

第2步：此代碼添加到您的Global.asax.cs
信用卡/感謝：Uploadify (Session and authentication) with ASP.NET MVC
注：在我的版本，因爲我只希望這個代碼僅POST請求使用特殊的邏輯爲uploadify工作。換句話說，我刪除了GET請求的代碼。看看上面的鏈接，如果你想支持GET。

protected void Application_BeginRequest(object sender, EventArgs e) 
{ 
    /* we guess at this point session is not already retrieved by application so we recreate cookie with the session id... */ 
    try 
    { 
     string session_param_name = "ASPSESSID"; 
     string session_cookie_name = "ASP.NET_SessionId"; 

     if (HttpContext.Current.Request.Form[session_param_name] != null) 
     { 
      UpdateCookie(session_cookie_name, HttpContext.Current.Request.Form[session_param_name]); 
     } 

    } 
    catch 
    { 
    } 

    try 
    { 
     string auth_param_name = "AUTHID"; 
     string auth_cookie_name = FormsAuthentication.FormsCookieName; 

     if (HttpContext.Current.Request.Form[auth_param_name] != null) 
     { 
      UpdateCookie(auth_cookie_name, HttpContext.Current.Request.Form[auth_param_name]); 
      return; // this is an uploadify request....get out of here. 
     } 

    } 
    catch 
    { 
    } 

    // handle the windows authentication while keeping anonymous turned on in IIS. 
    // see: https://stackoverflow.com/questions/2549914/uploadify-flash-file-upload-integrated-windows-authentication 

    if (Request.ServerVariables["LOGON_USER"].Length == 0) // They haven't provided credentials yet 
    { 
     Response.StatusCode = 401; 
     Response.StatusDescription = "Unauthorized"; 
     Response.End(); 
     return; 
    } 

    FormsAuthentication.SetAuthCookie(Request.ServerVariables["LOGON_USER"], true); 

} 

private void UpdateCookie(string cookie_name, string cookie_value) 
{ 
    HttpCookie cookie = HttpContext.Current.Request.Cookies.Get(cookie_name); 
    if (null == cookie) 
    { 
     cookie = new HttpCookie(cookie_name); 
    } 
    cookie.Value = cookie_value; 
    HttpContext.Current.Request.Cookies.Set(cookie); 
} 

第3步：更新的JavaScript調用uploadify包括表單的身份驗證密鑰，會話密鑰。

<script> 
    var auth = "<% = Request.Cookies[FormsAuthentication.FormsCookieName]==null ? string.Empty : Request.Cookies[FormsAuthentication.FormsCookieName].Value %>"; 
    var ASPSESSID = "<%= Session.SessionID %>"; 

    $("#uploadifyLogo").uploadify({ 
     ... 
     scriptData: { ASPSESSID: ASPSESSID, AUTHID: auth } 
    }); 

第4步：更新你的web.config

<system.web> 
    ... 
    <authentication mode="Forms"> 
     <forms defaultUrl="/" /> 
    </authentication> 
    ...