Αντιμετώπιση προβλημάτων ελέγχου ταυτότητας φορμών

Το cookie ελέγχου ταυτότητας φορμών χάνεται

47 45 54 20 68 74 74 70-3a 2f 2f 6c 6f 63 61 6c   GET http://local
68 6f 73 74 2f 46 6f 72-6d 73 41 75 74 68 4c 6f   host/FormsAuthLo
67 54 65 73 74 2f 57 65-62 46 6f 72 6d 31 2e 61   gTest/WebForm1.a
73 70 78 20 48 54 54 50-2f 31 2e 31 0d 0a 41 63   spx HTTP/1.1..Ac
63 65 70 74 3a 20 69 6d-61 67 65 2f 67 69 66 2c   cept: image/gif,
…Other headers of the GET request…
63 68 65 0d 0a 43 6f 6f-6b 69 65 3a 20 2e 41 53   che..Cookie: .AS
50 58 41 55 54 48 3d 33-43 45 46 39 42 39 41 30   PXAUTH=3CEF9B9A0
43 33 37 41 44 46 36 33-45 36 42 44 33 37 42 36   C37ADF63E6BD37B6
39 43 44 41 32 35 30 30-30 46 38 30 37 32 38 46   9CDA25000F80728F
35 31 43 39 35 36 36 44-31 34 43 35 34 31 34 35   51C9566D14C54145
38 31 43 39 33 45 32 41-30 31 44 44 43 44 45 46   81C93E2A01DDCDEF
32 34 41 31 37 34 32 39-34 31 30 43 30 39 37 34   24A17429410C0974
42 33 45 43 42 30 36 34-32 32 38 45 33 35 33 39   B3ECB064228E3539
39 41 38 32 32 42 33 42-39 33 36 44 46 30 38 46   9A822B3B936DF08F
42 41 42 44 33 45 31 30-32 44 30 30 32 31 30 43   BABD3E102D00210C
32 45 31 33 39 38 30 37-39 42 32 33 35 32 39 46   2E1398079B23529F
34 46 35 44 37 34 41 3b-20 50 72 6f 66 69 6c 65   4F5D74A; Profile
3d 56 69 73 69 74 6f 72-49 64 3d 62 32 34 65 62   =VisitorId=b24eb

Το χρονικό όριο δελτίου ελέγχου ταυτότητας φορμών

Η άλλη συνήθης αιτία ανακατεύθυνσης ενός χρήστη είναι εάν έχει λήξει το δελτίο ελέγχου ταυτότητας φορμών. Το δελτίο ελέγχου ταυτότητας φορμών μπορεί να ορίζεται με δύο τρόπους. Το πρώτο σενάριο προκύπτει εάν χρησιμοποιήσετε την απόλυτη λήξη. Με απόλυτη λήξη, το δελτίο ελέγχου ταυτότητας λήγει όταν λήξει ο χρόνος λήξης. Για παράδειγμα, ορίζετε λήξη 20 λεπτών και ένας χρήστης επισκέπτεται την τοποθεσία στις 2:00 μμ. Ο χρήστης θα ανακατευθυνθεί στη σελίδα σύνδεσης εάν ο χρήστης επισκεφθεί την τοποθεσία μετά τις 2:20 μμ.

Εάν χρησιμοποιείτε συρόμενη λήξη, το σενάριο είναι λίγο πιο περίπλοκο. Το cookie και το δελτίο που προκύπτει ενημερώνονται εάν ο χρήστης επισκέπτεται την τοποθεσία μετά τη λήξη του χρονικού διαστήματος λήξης. Για παράδειγμα, μπορείτε να ορίσετε λήξη 20 λεπτών χρησιμοποιώντας τη λήξη της κύλισης. Ένας χρήστης επισκέπτεται την τοποθεσία στις 2:00 μ.μ. και ο χρήστης λαμβάνει ένα cookie που έχει οριστεί να λήξει στις 2:20 μμ. Η λήξη ενημερώνεται μόνο εάν ο χρήστης επισκέπτεται την τοποθεσία μετά τις 2:10 μ.μ. Εάν ο χρήστης επισκεφθεί την τοποθεσία στις 2:09 μ.μ., το εισιτήριο δεν ενημερώνεται, επειδή δεν έχει παρέλθει το ήμισυ του χρόνου λήξης. Εάν ο χρήστης στη συνέχεια περιμένει 12 λεπτά, επισκεφθείτε την τοποθεσία στις 2:21 μ.μ., το εισιτήριο θα λήξει. Ο χρήστης ανακατευθύνεται στη σελίδα σύνδεσης.

Ένας τρόπος για να προσεγγίσετε αυτόν τον τύπο προβλήματος είναι να καταγράψετε τα cookie ελέγχου ταυτότητας φορμών και τις πληροφορίες δελτίου. Με αυτόν τον τρόπο, μπορείτε να δείτε εάν το cookie παραλήφθηκε από το IIS και ποιες είναι οι τιμές. Αυτό μπορείτε να το κάνετε γράφοντας ένα HttpModule και, στη συνέχεια, συνδέοντας αυτή τη λειτουργική μονάδα στη διοχέτευση αίτησης. Δεν θα χρειαστεί να τροποποιήσετε τον κωδικό της εφαρμογής σας για να λάβετε τις πληροφορίες που χρειάζεστε.

Το συνημμένο δείγμα λειτουργεί στο Microsoft .NET Framework 1.1 και στο .NET Framework 2.0 και περιέχει σχόλια σε όλο το μέγεθος. Το δείγμα περιλαμβάνει τα ακόλουθα αρχεία:

• FormsAuthEvents.cs: Η τάξη που υλοποιεί το IHttpModule και τους δεσμούς με την Application_BeginRequest εκδήλωση.

• FormsAuthInfo.cs: Η κλάση που ανακτά το cookie και αποκρυπτογραφεί το δελτίο ελέγχου ταυτότητας φορμών. Ελέγχει επίσης το αρχείο Web.config της εφαρμογής για να εξασφαλίσει ότι είναι ενεργοποιημένος ο έλεγχος ταυτότητας φορμών.

• FormsAuthConfig.cs: Η κλάση που διαβάζει πληροφορίες από το αρχείο FormsAuthLogger.config.

• Log.cs: Το αρχείο που δέχεται ένα stringbuilder και γράφει τις τιμές σε ένα αρχείο καταγραφής.

• FormsAuthLogger.config: Το αρχείο XML που διαβάζεται από το αρχείο Log.cs. Αυτό το αρχείο πρέπει να βρίσκεται στο φάκελο /bin με το ενσωματωμένο DLL. Το αρχείο σάς επιτρέπει να ρυθμίσετε τις παραμέτρους των εξής:

  • Φιλτράρισμα κατά IP: Μπορείτε να φιλτράρετε την καταγραφή δεδομένων κατά IP υπολογιστή-πελάτη. Με αυτόν τον τρόπο, μπορείτε να καταγράψετε μόνο αιτήσεις από έναν υπολογιστή-πελάτη που είναι γνωστό ότι αναπαράγει το πρόβλημα. Αυτό μειώνει το μέγεθος του αρχείου καταγραφής.

  • Τύπος καταγραφής: Καθορίζει τη θέση αποθήκευσης του αρχείου. Η προεπιλογή είναι ο φάκελος Προσωρινά αρχεία ASP.NET, αλλά μπορείτε να το αποθηκεύσετε οπουδήποτε, εφόσον ο λογαριασμός της διεργασίας εργασίας έχει τη δυνατότητα εγγραφής στο φάκελο.

Σημείωση Θα παράσχω μια σύνδεση λήψης για τον κωδικό που παρέχεται στο αρχείο FormsAuthLogger.zip.

Θα επισημάνω τις κύριες περιοχές εδώ:

1. Δημιουργήστε μια κλάση που υλοποιεί το περιβάλλον εργασίας IHttpModule.

   public class FormsAuthEvents : IHttpModule 
   {
   …code…
   }

2. Ενσύρματη προβολή του συμβάντος που θέλετε να δείτε. Σε αυτό το δείγμα, χρησιμοποιούμε το συμβάν Application_BeginRequest. Με αυτόν τον τρόπο μπορούμε να διερευνήσουμε κάθε αίτηση και να προσδιορίσουμε εάν έχει το cookie ελέγχου ταυτότητας φορμών και να καταγράψουμε το FormsAuthenticationTicket εάν το cookie βρίσκεται εκεί.

   public void Init(HttpApplication application) 
   {
   //Wire up the BeginRequest event
   application.BeginRequest += (new EventHandler(this.Application_BeginRequest));
   }

3. Υλοποίηση της Application_BeginRequest εκδήλωσης.

   private void Application_BeginRequest(Object source, EventArgs e)
   {
      …code to log the ticket…
   }
   

4. Ανακτήστε το cookie ελέγχου ταυτότητας φορμών και, στη συνέχεια, αποκρυπτογραφήστε το.

5. Καταγράψτε τις τιμές. Θα συνιστούσα την καταγραφή των ακόλουθων εκτός από τις πληροφορίες φορμών. Αυτό θα σας βοηθήσει να ευθυγραμμίσετε τις πληροφορίες ελέγχου ταυτότητας φορμών στα αρχεία καταγραφής των IIS, εάν είναι απαραίτητο:

   • Ημερομηνία: Σας επιτρέπει να δείτε πότε πραγματοποιήθηκε η αίτηση.

   • Τύπος αίτησης: Εμφανίζει εάν η αίτηση είναι Λήψη ή Δημοσίευση.

   • ΔΙΕΎΘΥΝΣΗ URL: Εμφανίζει το μοτίβο των αιτήσεων που οδηγούν στο πρόβλημα.

   • Referrer

   • ClientIP: Δεσμοί στις αιτήσεις προς ένα συγκεκριμένο πελάτη.