ASP.Net MVC - 외부 URL을 사용하여 양식 인증

Question

Google 조직에는 양식 인증을위한 핵심 솔루션이 있습니다. 이 외부 URL을 사용하는 ASP.Net MVC 응용 프로그램을 구현하려고합니다. 그리고 RC까지 작동했습니다! 가 발견되면 요청 데이터 척 에 대한 수표를 찾을 수없는 경우

여기

내가의 세션 VAR 에 대한 점검합니다 ActionAttribute 확장

에서

무엇 일어나고있다 ... 출시 된 세션 VAR을 설정 찾을 수없는 경우 외부 URL 으로 리디렉션됩니다 (발견 된 경우 계속).

문제는 내가 RC1로 업데이트 할 때까지 효과가있었습니다. 그 이후로 많은 요청이 외부 URL로 전송되어 DoS 공격을 감지하고 종료됩니다!

나는 리디렉션 코드를 제거하고 양식 인증에 대한 Web.config 변경으로 교체 -과 같은 일이 일어 ...

는

Answer 1

나는 요청 IP가 정적 사전을 만들고, 동일 IP에서 중복 요청을 삭제하여이 문제를 해결. 아주 좋은 해결책은 아닙니다. 누군가가 더 나은 해결책을 찾으면 알려주세요.

Answer 2

왜 자신의 인증 공급자를 롤을 시도하는 대신 Microsoft Geneva를 사용할 수 있습니까?

Answer 3

CODE :

public class MyAuthenticate : ActionFilterAttribute 
    {   
     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      if (filterContext.HttpContext.Session["user"] == null) 
      { 
       using (Authenticator dp = new Authenticator()) 
       { 
        MyUser mu; 
        string data = string.Empty; 
        try 
        { 
         data = filterContext.HttpContext.Request["Data"]; 
        } 
        catch { }; 

        if (!string.IsNullOrEmpty(data)) 
        { 
         mu = dp.Redeem(data); 
         if (mu.authenticated) 
         {        
          filterContext.HttpContext.Session.Clear(); 
          AuthenticatedUser user = new AuthenticatedUser(mu); 
          filterContext.HttpContext.Session.Add("user", user); 
          FormsAuthentication.SetAuthCookie(user.UserId, false); 
         } 
         else 
         { 
          filterContext.HttpContext.Response.Redirect("MY EXTERNAL URL GOES HERE!!"); 

         } 
        } 
        else 
        { 
         filterContext.HttpContext.Response.Redirect("MY EXTERNAL URL GOES HERE!!"); 
        } 
       } 
      } 
      base.OnActionExecuting(filterContext); 
     } 
    } 
}