양식 인증을 사용하여 수동으로 사용자 로그인

Question

Asp.Net MVC2 응용 프로그램에 대한 토큰 기반 권한 부여를 구현하려고하는데 내 접근 방식이 잘못되었다고 생각합니다. 첫째로 : 토큰 기반 인증에 의해 나는 인증되지 않은 사용자가 http://myapp.com/some/action?tok=[special single-use token here]에 갈 때 그들이 로그인 것을 의미

내 응용 프로그램에서 모든 컨트롤러를 내 접근 방식은 해당 컨트롤러로 OnAuthorize을 무시했다, 그래서 일반적인 ApplicationController을 확장합니다. 다음 :

class ApplicationController 
{ 
    protected override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Request.QueryString["tok"] != null) 
     { 
      var token = HttpUtility.UrlDecode(filterContext.HttpContext.Request.QueryString["tok"]); 

      if ((var user = getUserByToken(token)) != null) 
      { 
       FormsAuthentication.SetAuthCookie(user.Email, false); 
      } 
      else{ /* highly-proprietary handling of invalid token */ } 
     } 
     base.OnAuthorization(filterContext); 
    } 
} 

나는 그것이 및 말아야 때 호출되는 안 때 SetAuthCookie가 호출되고 것을 확신 을 생각합니다.

문제는 (. SetAuthCookie를 호출 한 후 User.Identity.IsAuthenticated이 거짓 남아있다) 그것은 내가 리디렉션해야 할 것 의미 쿠키를 설정합니다. 정말로에서 사용자를 기록하지 않습니다이다하지만이에 대한 모든 아이디어는 계속하는 것입니다 정상적으로 요청하고 무의미한 리디렉션을 피하십시오. 이 목표를 달성 할 수있는 방법이 있습니까? 묻는 게 많지 않은 것 같습니다.

Answer 1

SetAuthCookie를 호출 한 후에는 User.Identity가 변경되지 않습니다. 다음 요청에서 데이터는 예상 한 것입니다. 여기서 가장 좋은 방법은 SetAuthCookie가 호출 된 후 리디렉션을 실행하는 것입니다.