웹 양식 (iframe) 내의 MVC 앱 인증

Question

빠른 질문 (이미 질문을 받았다면 미안하지만 찾지 못했습니다.)

iframe이 포함 된 페이지가 있고 MVC 페이지를 제공하는 webforms 앱이 있습니다.

웹 응용 프로그램에서 로그인 인증을하고 MVC 응용 프로그램에서 우리가 인증되었다고 확인해야합니다 (더 좋은 방법이있을 것이라고 확신하지만, 슬프게도 이것이 이미 어떻게되어 있는지, 내 직업이 아닙니다. 그것을 바꾼다).

나는이 작품을 만들기 위해 다양한 퍼지를 알고 있지만 이것을 달성하기위한 좋은/올바른 방법이 있습니까? 사전에

덕분에

가 Daz

Answer 1

는

1. 이 인증 메커니즘을 사용하고 있는지 확인은 웹폼과 MVC 애플리케이션은 별도의 솔루션에 있지만, 같은 서버에 배포한다고 가정 FormsAuthentication.

2. 장소 모두 웹폼과 동일한 도메인에 MVC 애플리케이션, 즉 example.com

3. 편집 모두 앱의 Web.config과 동일한 값으로 설정 <system.web><machineKey>. 당신은 http://www.insitesystems.com/services/machine-key-generator.html

   를 통해 기계의 키를 생성 할 수 있습니다 - 또는 -

   서버에서 부모의 web.config 또는 machine.config에 상속하는 Web.config의 모두의 machineKey을 둡니다. (이것을 테스트 한 적이 없다)

4. 동일한 <membership>과 <authentication> 설정을 사용하십시오. 동일한 회원 설정을 사용하면 사용자의 비밀번호가 동일한 데이터베이스에 저장되기 때문에 두 앱에서 로그인 할 수 있습니다. 동일한 인증 설정을 사용하면 WebForms 또는 MVC로 보내지는 것과 상관없이 동일한 인증 쿠키가 전송됩니다.

5. MVC 컨트롤러에 다음을 추가하여 P3P 헤더를 출력하여 IE가 IFRAME 내에서 쿠키를 허용하도록합니다. 귀하의 개인 정보 보호 정책은 광산과 다를 가능성이 높으므로 값을 맞춤 설정하십시오. 자세한 내용은 http://www.p3pwriter.com/LRN_111.asp을 참조하십시오. (또는 기본 컨트롤러 클래스 안에 넣고 모든 컨트롤러에서 상속됩니다.)

   protected override void OnActionExecuted(ActionExecutedContext filterContext) 
   { 
       filterContext.HttpContext.Response.AddHeader("P3P", @"CP=""CAO PSD OUR CUR"""); 
       base.OnActionExecuted(filterContext); 
   } 
   

2 생각에 편집

는 5 단계가 필요하지 않습니다, 모두 주 이후 문서 및 iframe은 동일한 도메인에서 제공됩니다. 따라서 쿠키는 제 3 자 (인터넷 익스플로러에 의해 차단 됨)보다는 제 1 자로 간주되어야합니다.