ASP.Net MVC - Authentification de formulaires à l'aide d'une URL externe

Question

Notre organisation dispose d'une solution centrale pour l'authentification par formulaires. J'essaye de mettre en application une application d'ASP.Net MVC qui utilise cette URL externe - et cela a fonctionné jusqu'au RC! a été libéré ...

Voici ce qui se passe

Dans un ActionAttribute Extension

Je vérifie pour la session s var si pas trouvé chèque pour un mandrin de données de demande si trouvé, définissez la session var si introuvable - rediriger vers l'URL externe si trouvé continuer. Le problème est que jusqu'à ce que j'ai mis à jour à RC1, cela a fonctionné. Depuis lors, tant de demandes sont envoyées à l'URL externe qu'il détecte une attaque DoS et me ferme!

J'ai supprimé le code de redirection et remplacé par les changements web.config pour les formulaires Auth - et la même chose est arrivé ...

Answer 1

Je résolu ce problème en créant un dictionnaire statique demandant IP, déposer des demandes en double de la même adresse IP. Pas une très bonne solution - donc si quelqu'un trouve une meilleure solution - faites le moi savoir.

Answer 2

Pourquoi ne pas utiliser Microsoft Geneva au lieu d'essayer de rouler votre propre fournisseur d'authentification?

Answer 3

CODE:

public class MyAuthenticate : ActionFilterAttribute 
    {   
     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      if (filterContext.HttpContext.Session["user"] == null) 
      { 
       using (Authenticator dp = new Authenticator()) 
       { 
        MyUser mu; 
        string data = string.Empty; 
        try 
        { 
         data = filterContext.HttpContext.Request["Data"]; 
        } 
        catch { }; 

        if (!string.IsNullOrEmpty(data)) 
        { 
         mu = dp.Redeem(data); 
         if (mu.authenticated) 
         {        
          filterContext.HttpContext.Session.Clear(); 
          AuthenticatedUser user = new AuthenticatedUser(mu); 
          filterContext.HttpContext.Session.Add("user", user); 
          FormsAuthentication.SetAuthCookie(user.UserId, false); 
         } 
         else 
         { 
          filterContext.HttpContext.Response.Redirect("MY EXTERNAL URL GOES HERE!!"); 

         } 
        } 
        else 
        { 
         filterContext.HttpContext.Response.Redirect("MY EXTERNAL URL GOES HERE!!"); 
        } 
       } 
      } 
      base.OnActionExecuting(filterContext); 
     } 
    } 
}