forms-authentication

0熱度

1回答

我試圖從我的Web Api返回一個401，如果用戶沒有登錄，而不是在API方法上使用Authorize屬性時將它們發送到登錄頁面。我已經看到了一些關於如何解決這個問題的想法，但沒有人爲我工作。我使用web api 5.2.3，它看起來不像response.SuppressFormsAuthenticationRedirect = true; 工作了。我也嘗試覆蓋HandleUnauthori

0熱度

1回答

其餘服務和CAS驗證

我想在一個Web服務器上實現CAS驗證接收安靜的請求我只關心票證是否有效，然後我可以繼續執行操作。因此，網絡應用程序A向客戶端提供內容，然後客戶端會發佈一個安靜的web服務器B。網絡服務器B將驗證他們的票證，並繼續。我只能訪問到CAS服務器的終點，沒有幫手類，DLL等這是門票提供，我敢肯定它是正確的。我是從已經在用戶登錄的Web應用程序把它。 ST-3285-1AijQkayTlcWSXQIV

0熱度

1回答

ASP.NET MVC3表單身份驗證提前過期

我們有一個使用MVC3構建的在線評估平臺。它運行在運行Windows Server 2012 R2的單個專用服務器上的IIS上，我們可以完全控制該服務器。最近，用戶一直在報告說，他們在評估過程中「被註銷」。這是一個問題，因爲我們的許多評估都有時間限制，並在用戶使用寶貴的時間後重新記錄。我在測試過程中無法複製此問題，但通過諮詢我們的日誌證實，在過去的2個月中，約15-20％的用戶需要在評估過程中的

0熱度

1回答

如何在Forms Authentication ASP.NET中設置Cookie Timeout少於1分鐘？

在asp.net網站形式的認證使用具有以下配置 <forms loginUrl="login/" timeout="1" slidingExpiration="false" /> 超時值只能在幾分鐘內進行設置。如何將超時時間更改爲20秒？條件：它必須在不編譯代碼

3熱度

2回答

表單身份驗證在本地工作，但不在開發服務器上

我知道表單身份驗證是舊的，但是當我使用IIS Express在本地運行Web應用程序時，一切正常。但是當我將它發佈到我們的開發/測試服務器時，它只是重新加載頁面。開發服務器正在運行IIS 6. 還有一點需要注意，本地它運行爲localhost：50264/Login。在開發服務器上，url更像是http://dev1.server.com/op/webapp/Account/Login。我注意到

0熱度

1回答

表單身份驗證票證是在cookie中存儲密碼？

建議我們不要在cookie中存儲密碼。通過在cookie中使用和存儲.net表單身份驗證票我們不是在做那個嗎？

0熱度

1回答

IIS身份驗證可以阻止網站上的所有頁面嗎？

我有converted一個簡單的HTML網站到Web應用程序。和enabled表單認證.aspx頁面現在需要login。但是舊的.html頁面仍然可以直接打開而無需登錄。我必須將所有頁面轉換爲.aspx還是可以強制在.html頁面上登錄？的Web.Config： <?xml version="1.0" encoding="utf-8"?> <configuration xmlns="ht

1熱度

2回答

ASP.NET MVC認證或會話過期速度比設定

在我的ASP.NET MVC5 website web.config中的登錄和會話超時如下： <system.web> <authentication mode="Forms"> <forms loginUrl="~/Account/Login" slidingExpiration="true" timeout="60"/> </authentication>

1熱度

1回答

是否有比表單身份驗證更安全的身份驗證方式

我想知道是否有比表單身份驗證更安全的身份驗證方式？我不喜歡這樣一個事實，即當您使用表單身份驗證登錄到網站時，您可以將cookie複製到另一臺計算機並登錄。我知道，如果該網站瀏覽過ssl，那麼中間可能沒有人攻擊，但我仍然不喜歡這樣的事實，我的網站是脆弱的。除了Windows身份驗證，還有其他可用的替代方案嗎？感謝

0熱度

2回答

如何防止用戶使用特定用戶名註冊？

我使用的ASP.NET身份驗證方法，我想阻止我的用戶註冊某些用戶名。我如何防止這種情況發生？是否有內置黑名單來註冊某些用戶名的方法，或者最好只在控制器的Register方法中寫一些檢查來防止註冊，如果他們匹配列表中的任何用戶名？