IIS的奇怪的AJAX重定向401问题
|
我应该删除这个问题吗？
我想出了什么是问题,而不是IIS …看到我的回答下面的结果. 原始问题 我已经在根网站中的Web.config中添加了以下重写规则. <rewrite>
<rules>
<rule name="Account" stopProcessing="true">
<match url="^SubApp/Account/(.*)$" />
<action type="Redirect" url="Account/{R:1}" redirectType="Found" />
</rule>
</rules>
</rewrite>
如果我在配置中使用永久或临时redirectType,但是出现HTTP错误401.0 – 未经授权的IIS错误页面失败,所有似乎都可以正常工作. 当我通过浏览器进行正常的GET请求时,可以触发此规则的操作. https：// some-site / SubApp / Account / Settings然后我找到302找到并且位置标题设置为预期的URL https：// some-site / Account / Settings,并且渲染相应的页面. 然而,当我通过JQuery的AJAX(即$.get(‘https：// some-site / SubApp / Account / Settings))发出GET请求时,返回的响应状态代码为401未授权,但仍具有相应的位置标题. 响应的内容是标准的IIS HTTP错误401.0 – 未经授权的错误页面. 奇怪的是,如果我使用配置中的永久或临时重定向类型,但是仅在Found中失败,所有似乎都可以正常工作. / SubApp是一个单独的应用程序,位于/的根站点下方. 这是怎么回事？ 截图 redirectType = “永久” redirectType = “找到” redirectType = “临时” 从屏幕截图可以看出,唯一的区别是在Web.config中指定的redirectType. 正如你可以看到重定向正如预期的那样发生,找到重定向类型,我会期望得到一个302找到的响应重定向到与其他URL相同的URL.
嗯,你知道什么时候不要想一会儿,突然间就会受到启发……昨天晚上我发现这个小金刚把“修复”MVC的重定向AJAX请求的坚持验证失败…
protected void Application_EndRequest()
{
var context = new HttpContextWrapper(Context);
// MVC retuns a 302 for unauthorized ajax requests so alter to request status to be a 401
if (context.Response.StatusCode == 302 && context.Request.IsAjaxRequest() && !context.Request.IsAuthenticated)
{
context.Response.Clear();
context.Response.StatusCode = 401;
}
}
而且,毫无疑问,context.Request.IsAuthenticated总是为false,因为它似乎被重定向重置. 更新了这个,从Branislav Abadjimarinov’s blog post的一点帮助. protected void Application_EndRequest()
{
var context = new HttpContextWrapper(Context);
// MVC returns a 302 for unauthorized ajax requests so alter to request status to be a 401
if (context.Response.StatusCode == 302 && context.Request.IsAjaxRequest())
{
//Unfortunately the redirect also clears the results of any authentication
//Try to manually authenticate the user...
var authCookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName];
if (authCookie != null)
{
var authTicket = FormsAuthentication.Decrypt(authCookie.Value);
if (authTicket != null && !authTicket.Expired)
{
var roles = authTicket.UserData.Split(',');
HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(new FormsIdentity(authTicket),roles);
}
}
if (!context.Request.IsAuthenticated)
{
context.Response.Clear();
context.Response.StatusCode = 401;
}
}
}
这一切都按预期工作. 我应该删除这个问题吗？ （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |