Lomakkeiden todennuksen vianmääritys

Lomakkeiden todennuseväste menetetään

47 45 54 20 68 74 74 70-3a 2f 2f 6c 6f 63 61 6c   GET http://local
68 6f 73 74 2f 46 6f 72-6d 73 41 75 74 68 4c 6f   host/FormsAuthLo
67 54 65 73 74 2f 57 65-62 46 6f 72 6d 31 2e 61   gTest/WebForm1.a
73 70 78 20 48 54 54 50-2f 31 2e 31 0d 0a 41 63   spx HTTP/1.1..Ac
63 65 70 74 3a 20 69 6d-61 67 65 2f 67 69 66 2c   cept: image/gif,
…Other headers of the GET request…
63 68 65 0d 0a 43 6f 6f-6b 69 65 3a 20 2e 41 53   che..Cookie: .AS
50 58 41 55 54 48 3d 33-43 45 46 39 42 39 41 30   PXAUTH=3CEF9B9A0
43 33 37 41 44 46 36 33-45 36 42 44 33 37 42 36   C37ADF63E6BD37B6
39 43 44 41 32 35 30 30-30 46 38 30 37 32 38 46   9CDA25000F80728F
35 31 43 39 35 36 36 44-31 34 43 35 34 31 34 35   51C9566D14C54145
38 31 43 39 33 45 32 41-30 31 44 44 43 44 45 46   81C93E2A01DDCDEF
32 34 41 31 37 34 32 39-34 31 30 43 30 39 37 34   24A17429410C0974
42 33 45 43 42 30 36 34-32 32 38 45 33 35 33 39   B3ECB064228E3539
39 41 38 32 32 42 33 42-39 33 36 44 46 30 38 46   9A822B3B936DF08F
42 41 42 44 33 45 31 30-32 44 30 30 32 31 30 43   BABD3E102D00210C
32 45 31 33 39 38 30 37-39 42 32 33 35 32 39 46   2E1398079B23529F
34 46 35 44 37 34 41 3b-20 50 72 6f 66 69 6c 65   4F5D74A; Profile
3d 56 69 73 69 74 6f 72-49 64 3d 62 32 34 65 62   =VisitorId=b24eb

Lomakkeiden todennuslippu aikakatkaistaan

Toinen yleinen syy käyttäjän uudelleenohjaukseen on se, että lomakkeiden todennuspyyntö on vanhentunut. Lomakkeiden todennuslippu voidaan aikaistaa kahdella tavalla. Ensimmäinen skenaario tapahtuu, jos käytät absoluuttista vanhenemista. Absoluuttisen vanhentumisen jälkeen todennuspyyntö vanhenee, kun vanhentumisaika päättyy. Määrität esimerkiksi 20 minuutin vanhenemisen ja käyttäjä käy sivustossa klo 14.00. Käyttäjä ohjataan kirjautumissivulle, jos käyttäjä käy sivustolla klo 14.20 jälkeen.

Jos käytät liukuvan vanhenemisen, tilanne on hieman monimutkaisempi. Eväste ja tuloksena oleva lippu päivitetään, jos käyttäjä käy sivustolla vanhentumisajan päätyttyä. Voit esimerkiksi määrittää vanhenemisen 20 minuutiksi liukuvan vanhenemisen avulla. Käyttäjä käy sivustolla klo 14.00 ja käyttäjä saa evästeen, jonka on määrä vanhentua klo 14.20. Vanhentuminen päivitetään vain, jos käyttäjä käy sivustolla klo 14.10 jälkeen. Jos käyttäjä käy sivustolla klo 14.09, lippua ei päivitetä, koska puolet vanhentumisajasta ei ole kulunut. Jos käyttäjä odottaa 12 minuuttia ja käy sivustolla klo 14.21, lippu vanhenee. Käyttäjä ohjataan kirjautumissivulle.

Yksi tapa lähestyä tämäntyyppistä ongelmaa on kirjata lomakkeiden todennuseväste ja lipputiedot. Näin näet, onko IIS vastaanottanut evästeen ja mitkä ovat arvot. Voit tehdä tämän kirjoittamalla HttpModule-moduulin ja liittämällä sitten moduulin pyyntöputkeen. Sinun ei tarvitse muokata sovelluksen koodia saadaksesi tarvitsemasi tiedot.

Liitetty malli toimii Microsoft .NET Framework 1.1:ssä ja .NET Framework 2.0:ssa, ja siinä on kommentteja kaikkialla. Esimerkki sisältää seuraavat tiedostot:

• FormsAuthEvents.cs: Luokka, joka toteuttaa IHttpModule-sovelluksen ja sitoo Application_BeginRequest tapahtumaan.

• FormsAuthInfo.cs: Luokka, joka noutaa evästeen ja purkaa lomakkeiden todennuslipun salauksen. Se tarkistaa myös sovelluksen Web.config tiedoston varmistaakseen, että lomakkeiden todennus on käytössä.

• FormsAuthConfig.cs: luokka, joka lukee FormsAuthLogger.config tiedoston tietoja.

• Log.cs: Tiedosto, joka hyväksyy merkkijononmuodostimen ja kirjoittaa arvot lokitiedostoon.

• FormsAuthLogger.config: XML-tiedosto, jonka Log.cs-tiedosto lukee. Tämän tiedoston on oltava /bin-kansiossa, jossa on sisäinen DLL. Tiedoston avulla voit määrittää seuraavat asetukset:

  • Suodata IP:n mukaan: Voit suodattaa tietojen tallennuksen asiakkaan IP-osoitteen mukaan. Näin voit kirjata vain sellaisen asiakkaan pyynnöt, jonka tiedetään toistavan ongelman. Tämä pienentää lokin kokoa.

  • Sieppaustyyppi: Tämä määrittää tiedoston tallennussijainnin. Oletusarvona on Väliaikaiset ASP.NET Tiedostot -kansio, mutta voit tallentaa sen minne tahansa, kunhan työntekijäprosessitili voi kirjoittaa kansioon.

Huomautus Toimitan latauslinkin FormsAuthLogger.zip tiedostossa olevalle koodille.

Osoitan tärkeimmät alueet täällä:

1. Luo luokka, joka ottaa käyttöön IHttpModule -käyttöliittymän.

   public class FormsAuthEvents : IHttpModule 
   {
   …code…
   }

2. Järjestä tapahtuma, jota haluat tarkastella. Tässä esimerkissä käytetään Application_BeginRequest tapahtumaa. Näin voimme tutkia jokaisen pyynnön ja selvittää, onko sillä lomakkeiden todennuseväste, ja kirjata FormsAuthenticationTicket, jos eväste on siellä.

   public void Init(HttpApplication application) 
   {
   //Wire up the BeginRequest event
   application.BeginRequest += (new EventHandler(this.Application_BeginRequest));
   }

3. Toteuta Application_BeginRequest-tapahtuma.

   private void Application_BeginRequest(Object source, EventArgs e)
   {
      …code to log the ticket…
   }
   

4. Nouda lomakkeiden todennuseväste ja pura sen salaus.

5. Kirjaa arvot. Suosittelen kirjaamaan seuraavat tiedot lomakkeiden tietojen lisäksi. Näin voit tarvittaessa järjestää lomakkeiden todennustiedot IIS-lokeihin:

   • Päivämäärä: Näyttää, milloin pyyntö on tullut.

   • RequestType: Näyttää, onko pyyntö Nouda vai Julkaisu.

   • URL: Näyttää ongelmaan johtavien pyyntöjen kuvion.

   • Viittaava

   • ClientIP: Linkittää pyynnöissä tiettyyn asiakkaaseen.