Image Resizer User.Identity in eventhandler

Question

이미지 액세스 제한에 AuthorizeImage 이벤트 핸들러가 추가되었습니다. 사용자 이름과 인증 상태를 확인하려고 할 때 다음과 같은 사실을 알았습니다.

아래의 내용은 예외는 아니지만 깨뜨릴 수 있습니다. 이미지를 찾을 수없는 기본 아이콘은 인증 여부와 관계없이 표시됩니다. 테스트 됨. 사용자 = 동일한 결과. HttpContext.Current.User = 같은 결과

Config.Current.Pipeline.AuthorizeImage += delegate(IHttpModule sender, HttpContext context, IUrlAuthorizationEventArgs e) 
{ 
    if (context.User.Identity.IsAuthenticated) { context.Response.Redirect("http://db2.stb00.s-msn.com/i/AF/263B63C5E656379CEE93E7A8692EC7.gif"); }  
}; 

잘 (this.User 및 HttpCOntext.Current.User뿐만 아니라) 아래 작품은

Config.Current.Pipeline.AuthorizeImage += delegate(IHttpModule sender, HttpContext context, IUrlAuthorizationEventArgs e) 
{ 
    context.Response.Redirect("http://db2.stb00.s-msn.com/i/AF/263B63C5E656379CEE93E7A8692EC7.gif"); 
}; 

이 항상

Config.Current.Pipeline.AuthorizeImage += delegate(IHttpModule sender, HttpContext context, IUrlAuthorizationEventArgs e) 
{ 
    if (context.User == null) 
     context.Response.Redirect("http://db2.stb00.s-msn.com/i/AF/263B63C5E656379CEE93E7A8692EC7.gif"); 
}; 

리디렉션 Application_Start에서 테스트를 시작했지만 실제로 Application_PostAuthenticateRequest를 시도했습니다. 결과는 동일하지만. 사용자 지정 코드를 통해 인증하지만 표준 형식 인증을 사용하여 쿠키를 설정합니다. [Authorize]는 응용 프로그램에서 잘 작동합니다. 여기서 무엇이 잘못되었을 수 있는지에 대한 제안은 무엇입니까?

Answer 1

서버는 .aspx, .ashx 등과 같은 특정 요청 확장명에 대해서만 FormsAuthenticationModule을 실행하도록 구성됩니다.이 문제를 해결하는 방법은 두 가지입니다.

1. 제거 및 전제 조건 = "managedHandler"속성 떨어지고, (통합 모드의 경우) <system.webServer> <modules>에 FormsAuthenticationModule 모듈을 재-추가 :
2. 사용 RAMMFAR (runAllManagedModulesForAllRequests)

이 게시물에 대한 자세한 내용을 포함을 # 1과 # 2를 구현 :

How do I protect static files with ASP.NET form authentication on IIS 7.5?