Problème d'authentification de la requête http IIS

Question

J'utilise VSTS 2008 + C# + .Net 3.5 + IIS 7.0 + ASP.Net. Mon site Web IIS, le site A et le site B. Lorsque l'utilisateur demande l'adresse http://sitea/abc.aspx, mon gestionnaire de code ASP.Net authentifiera l'utilisateur (en utilisant l'authentification par formulaire), et s'il est authentifié, je redirigerai l'utilisateur vers http://siteb/bcd.aspx.

Mon numéro actuel est, certains utilisateurs vont accéder directement à http://siteb/bcd.aspx pour passer le processus d'authentification de sitea. Ce n'est pas ce que je veux puisque je veux m'assurer que tous les utilisateurs qui ont accès à http://siteb/bcd.aspx soient authentifiés.

Ma question est, quelle est la solution facile pour résoudre le problème lorsque l'utilisateur accédera directement à siteb pour passer l'authentification?

Answer 1

Mes pensées sur ce ...

• interdire l'accès anonyme à la fois le site
• Puisque vous utilisez l'authentification des formulaires mis l'loginUrl appropriée.
• Si un utilisateur accède directement à http://sitseb/bcd.aspx, étant donné que l'accès anonyme n'est pas autorisé, il sera redirigé vers l'URL de connexion correspondante.

Faites-moi savoir si vous avez besoin de plus de précisions.

Une solution similaire est présenté ici ..

Multiple site authentication with asp.net

NOTE: En cas de besoin, le domaine des formes de cookie d'authentification doit être réglé sur « * .votredomaine.com » de sorte que le même cookie peut être utilisé à la fois pour le site.

Answer 2

Sur siteb, vous pouvez restreindre l'accès à l'adresse IP de sitea.

Dans Gestionnaire des services Internet

Cliquez sur l'onglet Sécurité de répertoire de sécurité ou d'un fichier, puis effectuez une des opérations suivantes:

l'adresse IP et la section des restrictions de nom de domaine, cliquez sur Modifier.

Cliquez sur Accès accordé ou Accès refusé. Lorsque vous sélectionnez Accès refusé, vous refusez l'accès à tous les ordinateurs et domaines, sauf ceux auxquels vous accordez un accès spécifique. Lorsque vous sélectionnez Accès accordé, vous autorisez l'accès à tous les ordinateurs et domaines, sauf ceux auxquels vous refusez spécifiquement l'accès.

Cliquez sur Ajouter, puis sur Un seul ordinateur.

Cliquez sur Recherche DNS pour rechercher des ordinateurs ou des domaines par nom plutôt que par adresse IP.

Saisissez le nom DNS de l'ordinateur. IIS effectue une recherche sur le domaine actuel de l'ordinateur et, s'il est trouvé, saisit son adresse IP dans la zone d'adresse IP.