פתרון בעיות באימות טפסים

קובץ ה- Cookie של אימות הטפסים אבד

47 45 54 20 68 74 74 70-3a 2f 2f 6c 6f 63 61 6c   GET http://local
68 6f 73 74 2f 46 6f 72-6d 73 41 75 74 68 4c 6f   host/FormsAuthLo
67 54 65 73 74 2f 57 65-62 46 6f 72 6d 31 2e 61   gTest/WebForm1.a
73 70 78 20 48 54 54 50-2f 31 2e 31 0d 0a 41 63   spx HTTP/1.1..Ac
63 65 70 74 3a 20 69 6d-61 67 65 2f 67 69 66 2c   cept: image/gif,
…Other headers of the GET request…
63 68 65 0d 0a 43 6f 6f-6b 69 65 3a 20 2e 41 53   che..Cookie: .AS
50 58 41 55 54 48 3d 33-43 45 46 39 42 39 41 30   PXAUTH=3CEF9B9A0
43 33 37 41 44 46 36 33-45 36 42 44 33 37 42 36   C37ADF63E6BD37B6
39 43 44 41 32 35 30 30-30 46 38 30 37 32 38 46   9CDA25000F80728F
35 31 43 39 35 36 36 44-31 34 43 35 34 31 34 35   51C9566D14C54145
38 31 43 39 33 45 32 41-30 31 44 44 43 44 45 46   81C93E2A01DDCDEF
32 34 41 31 37 34 32 39-34 31 30 43 30 39 37 34   24A17429410C0974
42 33 45 43 42 30 36 34-32 32 38 45 33 35 33 39   B3ECB064228E3539
39 41 38 32 32 42 33 42-39 33 36 44 46 30 38 46   9A822B3B936DF08F
42 41 42 44 33 45 31 30-32 44 30 30 32 31 30 43   BABD3E102D00210C
32 45 31 33 39 38 30 37-39 42 32 33 35 32 39 46   2E1398079B23529F
34 46 35 44 37 34 41 3b-20 50 72 6f 66 69 6c 65   4F5D74A; Profile
3d 56 69 73 69 74 6f 72-49 64 3d 62 32 34 65 62   =VisitorId=b24eb

הזמן של כרטיס האימות של הטפסים הסתיים

הסיבה הנפוצה האחרת לניתוב מחדש של משתמש היא אם פג תוקפו של כרטיס אימות הטפסים. הזמן קצוב לכרטיס אימות הטפסים יכול להסתיים בשתי דרכים. התרחיש הראשון מתרחש אם אתה משתמש בתפוגת תוקף מוחלטת. עם תפוגה מוחלטת, תוקף כרטיס האימות יפוג כאשר מועד התפוגה יפוג. לדוגמה, תגדיר תפוגת תוקף של 20 דקות, והמשתמש יבקר באתר בשעה 14:00. המשתמש ינותב מחדש לדף הכניסה אם המשתמש יבקר באתר לאחר 14:20.

אם אתה משתמש בתפוגת תפוגת הזזה, התרחיש קצת יותר מורכב. קובץ ה- Cookie והכרטיס המתוכם מתעדכנים אם המשתמש מבקר באתר לאחר שפג תוקפו של זמן התפוגה. לדוגמה, תגדיר תפוגת תוקף של 20 דקות באמצעות תפוגת הזזה. משתמש מבקר באתר בשעה 14:00, והמשתמש מקבל קובץ Cookie המוגדר לפוג בשעה 14:20. התפוגה מתעדכנת רק אם המשתמש מבקר באתר לאחר 14:10. אם המשתמש מבקר באתר בשעה 14:09, הכרטיס אינו מתעדכן מכיוון שחצי מתפוגת הזמן לא חלפה. אם המשתמש ממתין לאחר מכן 12 דקות, מבקר באתר בשעה 14:21, תוקפו של הכרטיס יפוג. המשתמש מנותב מחדש לדף הכניסה.

דרך אחת לגשת לבעיה מסוג זה היא לרשום את קובץ ה- Cookie של אימות הטפסים ואת פרטי הכרטיס. כך תוכל לראות אם קובץ ה- Cookie התקבל על-ידי IIS ומהם הערכים. ניתן לעשות זאת על-ידי כתיבת HttpModule ולאחר מכן חיבור מודול זה לצינור הבקשה. לא תצטרך לשנות את קוד היישום כדי לקבל את המידע הדרוש לך.

הדוגמה המצורפת פועלת ב- Microsoft .NET Framework 1.1 ובגירסה .NET Framework 2.0 ומכוללת הערות לאורך כל הדרך. הדוגמה כוללת את הקבצים הבאים:

• FormsAuthEvents.cs: הכיתה המיישמת את IHttpModule ואת הקשרים Application_BeginRequest האירוע.

• FormsAuthInfo.cs: המחלקה מאחזרת את קובץ ה- Cookie ומפענוח כרטיס האימות של הטפסים. בנוסף, הוא בודק את קובץ ה- Web.config של היישום כדי לוודא אימות טפסים זמין.

• FormsAuthConfig.cs: המחלקה שגורמת לקריאת מידע FormsAuthLogger.config שלך.

• Log.cs: הקובץ שמקבל בונה מחרוזות וכותבים את הערכים לקובץ יומן רישום.

• FormsAuthLogger.config: קובץ ה- XML שנקרא על-ידי הקובץ Log.cs. קובץ זה חייב להיות בתיקיה /bin עם ה- DLL המוכלל. הקובץ מאפשר לך לקבוע את התצורה של הפריטים הבאים:

  • סינון לפי IP: באפשרותך לסנן את לכידת הנתונים לפי IP של לקוח. בדרך זו, באפשרותך לרשום רק בקשות מלקוח הידוע כשכפול הבעיה. פעולה זו מקטינה את גודל יומן הרישום.

  • סוג לכידה: אפשרות זו מציינת היכן לשמור את הקובץ. ברירת המחדל היא התיקיה ASP.NET קבצים זמניים, אך באפשרותך לשמור אותה בכל מקום כל עוד לחשבון התהליך של העובד יש את היכולת לכתוב בתיקיה.

הערה אספק קישור להורדה עבור הקוד שסופק בקובץ FormsAuthLogger.zip שלך.

אני אצביע על האזורים העיקריים כאן:

1. צור מחלקה המיישמת את ממשק IHttpModule.

   public class FormsAuthEvents : IHttpModule 
   {
   …code…
   }

2. תיל את האירוע שברצונך להסתכל בו. בדוגמה זו, אנחנו משתמשים באירוע Application_BeginRequest זה. כך נוכל לחקור כל בקשה ולברר אם הוא כולל את קובץ ה- Cookie של אימות הטפסים ולרשום את FormsAuthenticationTicket אם קובץ ה- Cookie נמצא שם.

   public void Init(HttpApplication application) 
   {
   //Wire up the BeginRequest event
   application.BeginRequest += (new EventHandler(this.Application_BeginRequest));
   }

3. יישם את Application_BeginRequest האירוע.

   private void Application_BeginRequest(Object source, EventArgs e)
   {
      …code to log the ticket…
   }
   

4. אחזר את קובץ ה- Cookie של אימות הטפסים ולאחר מכן פענוחו.

5. רשום את הערכים. אני ממליץ לת רישום של הפריטים הבאים בנוסף למידע הטפסים. פעולה זו תסייע לך לפתור את פרטי האימות של הטפסים ביומני IIS, במידת הצורך:

   • תאריך: מאפשר לך לראות מתי הגיעה הבקשה.

   • RequestType: מראה אם הבקשה היא קבל או רשומה.

   • כתובת URL: מציג את תבנית הבקשות המובילות לבעיה.

   • מפנה (Referrer)

   • ClientIP: קשרים בבקשות ללקוח ספציפי.