如何实现与VS调试服务器的基本HTTP验证？
我做了一个ActiveX控件HTTP测试装备，我需要建立一个网站，以安全POST到。为了简单起见，我正在与VS调试服务器的Web应用程序; Web应用程序项目与测试应用解决方案的一部分。 NTLM身份验证不被AX控制支持。有没有需要非常基本的HTTP认证，而不NTLM或重定向到一个页面的表单没有简单的方法？我只需要它要求在POST过程中用户名和密码。用户名和密码的内容没有关系，所以一切都将被存储为
..
authentication相关内容
弄清楚为什么asp.net验证票到期
我需要帮助搞清楚为什么我的身份验证票证约一小时后，截止于我的托管网站。但是，如果我在本地运行的网站上的身份验证票证保持活着的时间正确的金额。 这是我的本地web.config中： ＆LT;身份验证模式=“表格”＆GT; ＆LT;形式loginUrl =“〜/帐号/登录”超时=“20160”slidingExpiration =“真正的”路径=“/”/＆GT; ＆LT; /认证＆GT;
..
获得＆QUOT; 401未授权＆QUOT;错误一贯使用jQuery调用的WebMethod
我一直在努力让我的jQuery调用一个WebMethod工作。我被一个“401未授权”的响应服务器的反弹。我必须在web.config中不正确的设置或者别的地方，这将是preventing的成功调用。 您的洞察力AP preciated！ 呼吁js函数调用的jQuery的电话 button.OnClickAction =“PageMethod的（'TestWithParams'，['一'，
..
微软ASP.NET身份 - 具有相同名称的多个用户
我想的东西很奇特的，我相信，我面临着一些问题，我希望能在这里用户在计算器上的帮助来解决。 的故事 我正在写应用需要认证和注册。我选择使用 Microsoft.AspNet.Identity 。我没有用了很多过去，所以不要评判我对这个决定的。 上述框架包含一个用户表，所有的注册用户拥有。 我创建了一个示例图片显示应用程序如何将工作。 该应用程序包含了3各部分组成： 后端（的Web
..
如何获取asp.net登录控制自动验证一个previously身份验证的用户？
我试图建立登录控制记住谁拥有$ P $的用户的登录凭据pviously进入他们的用户名和密码成功。我的记得我属性设置为true，但它似乎没有TRIGER在那里我可以阅读登录用户的cookie和经销商的任何事件。 有一个简单的机制来实现这一目标？ 解决方案 您需要对谷歌的窗体身份验证在ASP.NET 2.0中 您需要设置您的应用程序（通过web.config中），也可能需要更改IIS
..
从ADFS服务器URL重定向
我用我的ASP.net web应用程序进行验证ADFS。在STS服务器浏览器重定向到 https://test.contoso.com 。首先重定向客户STS STS时，不允许任何回报的URL参数。 有没有可能从 https://test.contoso.com 浏览器（从STS重定向后）重定向到任何其他URL，说 https://variableName.test1.contoso2.com
..
ASP.NET窗体身份验证失败的请求。原因：提供的票证已过期
我收到此错误多次在事件日志和用户都已经注销。 事件code：4005结果 事件消息：表单验证失败的请求。原因：提供的票证已过期结果。 活动时间：2011/3/10下午3点35分22秒结果 事件时间（UTC）：2011/3/10下午8时35分22秒结果 事件ID：fc2f70cc85014b0ca7dbb01471617b66结果 事件序列：3392结果 事件发生：1结果 事件详
..
使用ASP.NET窗体身份验证WCF服务
我是通过从ASP.NET页jQuery的$。阿贾克斯（）调用一个WCF Web服务（.NET 4.0）。我怎样才能确保WCF服务，这样只有经过身份验证的用户ASP.NET可以调用该服务的方法呢？我是否需要手动势在必行检查窗体身份验证cookie中的每个服务的方法，还是有一个更声明的方式？ 解决方案 SOLUTION ：中移动“服务”目录（或任何目录将坚持固定服务）下的.svc文件并确保该目
..
浏览器关闭后，认证/会话cookie删除
什么是被关闭了cookie的浏览器后，坚持要求的具体步骤？目前我有： createPersistentCookie 设置为真正在的loggedIn 事件。 的machineKey指定。 表格滑动过期设置为真正。 只要在浏览器打开时，用户将保持只要它是封闭登录，但是，它并不重要多久，用户将需要重新登录。我缺少什么？ 编辑： 我所经历的文章指出，由marapet（见下文评论），它让
..
通过认证的web.config在ASP.net 3.5未认证
这是这个东西，应该是非常简单，我只是不明白为什么它不工作之一。 我想建立一个ASP.net 3.5应用中的一些非常快的认证，但存储在web.config文件中的用户名和密码（我知道这是不是很安全，但它是一个内部应用程序，我一直在问添加和删除登录的，所以这是做）的最快方式。 那么，相关的配置部分看起来是这样的： ＆LT;身份验证模式=“表格”＆GT; ＆LT;形式loginUrl =
..
在ASP.NET MVC 5基本身份验证
必须做哪些步骤 ASP.NET MVC实现基本的身份验证 5？ 我已阅读，OWIN不支持Cookie的身份验证，所以基本身份验证通常可能吗？ 我是否需要自定义属性吗？我不知道这些属性是如何工作的。 解决方案 您可以使用自定义属性ActionFilter使用这个简单而有效的机制： 公共类BasicAuthenticationAttribute：ActionFilterAttribute
..
如何将用户重定向到一个ASP.NET页面未被授权的时候？
我需要我的用户的情况下重定向到AuthError.aspx页面（“您没有访问此页”），当他们进行身份验证，但尝试访问的页面，他们无法访问（因为角色对于考试）。如果我设置的web.config这样： ＆LT;身份验证模式=“表格”＆GT; ＆LT;形式loginUrl =“〜/帐号/的Login.aspx”超时=“2880”/＆GT; ＆LT; /认证＆GT; 这是系统的错误行为，因为用户
..
什么是GenericIdentity？
任何人都可以简单解释一下什么用GenericIdentity的以及在何处使用它。 解决方案 GenericIdentity 和的GenericPrincipal 是最简单的方法的描述用户作为“委托人”。这可以用来在应用程序中实现无关的安全检查 - 即如果用户登录为“弗雷德”与“用户”和“管理”权限： 的String [] =角色{“用户”，“管理”}; = Thread.Curr
..
使用安全组在Active Directory中基于角色Asp.Net认证
我试图做一些简单的（我认为） - 确保我们的域名使用Active Directory组使用基于角色的安全性我的应用 具体来说，我需要证明这取决于是否在当前登录用户在页面上/隐藏的项目是在Active Directory中域\\ A组的一部分。出于某种原因，它是在使用Active Directory这很难发现的信息。一切，我似乎找到了进入使用使用角色基于表单的身份验证的详细信息，或者它使用一个数据
..
我应该使用的用户名或用户ID来引用ASP.NET身份验证的用户
因此，在我简单的学习网站，我使用内置的ASP.NET身份验证系统。 我现在增加一个用户表保存的东西像他的拉链，出生日期等。我的问题是： 在新表中，应重点是用户名（字符串）或它是GUID期待他们在使用asp_表数量的用户ID 。 如果最好的做法是使用GUID丑，没有人知道如何得到它？它似乎无法访问一样容易名称（ System.Web.HttpContext.Current.User.I
..
如何让在ASP.NET多种验证方法？
我建立一个新的ASP.NET MVC应用程序（在C＃），并要求之一是创建成员的一个新的数据库。对于这一点，我们需要角色来管理不同类型的成员和配置文件来管理连接到每个成员的其他元数据。到目前为止好，只需使用标准的MembershipProvider，RoleProvider和ProfileProvider提供的.NET Framework的一部分。 不过，美中不足的是，我想允许不同的身份验证方法。
..
与现有的ASP.NET成员资格集成Facebook的身份验证
编码平台：ASP.NET 4.0的WebForms用C＃ 我们必须与ASP.NET成员资格提供管理现有的登录信息网站。结果 现在的客户希望Facebook连接到它。 于是就报名我使用Facebook的按钮给予注册。结果 我应如何着手从Facebook身份验证成功整合到我的会员供应商？ 什么我计划是创建具有唯一标识符，在ASP.NET成员新用户并链接一个用户名，要包含其他开放式ID用户的另
..
其中认证和授权方案您使用的 - 为什么？
我们开始设计了一大堆新的服务创造（WCF，ADO.NET数据服务，可能是在某些点云），并弹出一个问题是什么样的身份验证和授权方案使用 - 有相当多的！ 我们基本上需要能够在多种协议的识别用户（实际的人，而“虚拟”应用程序/服务的用户） - HTTP，HTTPS，TCP - 我们需要给它们分配至少一堆角色/权限查看某些数据和/或做一些操作。 我们绝对不能单独使用Windows组成员 - 我们有很
..
如何从ASP.NET中浏览网页的限制未记录/未经授权的用户
我有一些创建web表单，我需要检查用户是否正在显示其他网站的形式之前验证与否。所有用户都可以访问 Default.aspx的和 About.aspx 页。 我有三种类型的用户即─管理员，用户和超级用户的。另外，我一直在我自己的SQL Server数据库的身份验证详细信息。 我怎样才能做到这一点？ 在此先感谢！ 解决方案 先建立成员身份和角色提供。有关于它的整个故事。我会在这里给一
..
System.Web.HttpContext.Current.User.Identity.IsAuthenticated有时会失败
我已经与我的生产现场（不是我的开发用地）的麻烦。时不时地，Firefox和Chrome都无法登录的用户（所有用户我们的客户网络和一般的网页上都）。但奇怪的是，Internet Explorer始终正常工作，从来没有一次失败（我有删除浏览器缓存和Cookie，但仍是同样的事情发生）。 随后的一个小时的时间或X量之后，Firefox和Chrome开始再次正常行为。 我有一种缩小它向下跌破这一始终即
..