Feilsøk skjemagodkjenning

Informasjonskapselen for skjemagodkjenning går tapt

47 45 54 20 68 74 74 70-3a 2f 2f 6c 6f 63 61 6c   GET http://local
68 6f 73 74 2f 46 6f 72-6d 73 41 75 74 68 4c 6f   host/FormsAuthLo
67 54 65 73 74 2f 57 65-62 46 6f 72 6d 31 2e 61   gTest/WebForm1.a
73 70 78 20 48 54 54 50-2f 31 2e 31 0d 0a 41 63   spx HTTP/1.1..Ac
63 65 70 74 3a 20 69 6d-61 67 65 2f 67 69 66 2c   cept: image/gif,
…Other headers of the GET request…
63 68 65 0d 0a 43 6f 6f-6b 69 65 3a 20 2e 41 53   che..Cookie: .AS
50 58 41 55 54 48 3d 33-43 45 46 39 42 39 41 30   PXAUTH=3CEF9B9A0
43 33 37 41 44 46 36 33-45 36 42 44 33 37 42 36   C37ADF63E6BD37B6
39 43 44 41 32 35 30 30-30 46 38 30 37 32 38 46   9CDA25000F80728F
35 31 43 39 35 36 36 44-31 34 43 35 34 31 34 35   51C9566D14C54145
38 31 43 39 33 45 32 41-30 31 44 44 43 44 45 46   81C93E2A01DDCDEF
32 34 41 31 37 34 32 39-34 31 30 43 30 39 37 34   24A17429410C0974
42 33 45 43 42 30 36 34-32 32 38 45 33 35 33 39   B3ECB064228E3539
39 41 38 32 32 42 33 42-39 33 36 44 46 30 38 46   9A822B3B936DF08F
42 41 42 44 33 45 31 30-32 44 30 30 32 31 30 43   BABD3E102D00210C
32 45 31 33 39 38 30 37-39 42 32 33 35 32 39 46   2E1398079B23529F
34 46 35 44 37 34 41 3b-20 50 72 6f 66 69 6c 65   4F5D74A; Profile
3d 56 69 73 69 74 6f 72-49 64 3d 62 32 34 65 62   =VisitorId=b24eb

Skjemagodkjenningsbilletten blir tidsavbrutt

Den andre vanlige årsaken til at en bruker omdirigeres, er hvis skjemagodkjenningsbilletten er utløpt. Godkjenningsbilletten for skjemaer kan bli tidsavbrutt på to måter. Det første scenarioet oppstår hvis du bruker absolutt utløpsdato. Med absolutt utløp utløper godkjenningsbilletten når utløpstiden utløper. Du angir for eksempel en utløpsdato på 20 minutter, og en bruker besøker nettstedet kl. 14:00. Brukeren blir omdirigert til påloggingssiden hvis brukeren besøker nettstedet etter kl. 14:20.

Hvis du bruker glidende utløp, er scenarioet litt mer komplisert. Informasjonskapselen og den resulterende billetten oppdateres hvis brukeren besøker nettstedet etter at utløpstiden er utløpt. Du angir for eksempel en utløpsdato på 20 minutter ved hjelp av glidende utløp. En bruker besøker nettstedet kl. 14:00, og brukeren mottar en informasjonskapsel som er satt til å utløpe kl. 14:20. Utløpsdatoen oppdateres bare hvis brukeren besøker nettstedet etter kl. 14:10. Hvis brukeren besøker nettstedet kl. 14:09, oppdateres ikke billetten fordi halvparten av utløpstiden ikke er passert. Hvis brukeren deretter venter 12 minutter, går du til nettstedet kl. 14:21, vil billetten utløpe. Brukeren omdirigeres til påloggingssiden.

Én måte å nærme seg denne typen problem på, er å logge informasjonskapselen for skjemagodkjenning og billettinformasjon. På denne måten kan du se om informasjonskapselen ble mottatt av IIS og hva verdiene er. Du kan gjøre dette ved å skrive en HttpModule og deretter koble modulen til forespørselsforløpet. Du trenger ikke å endre programmets kode for å få informasjonen du trenger.

Det vedlagte eksemplet fungerer i Microsoft .NET Framework 1.1 og .NET Framework 2.0 og har kommentarer overalt. Eksemplet inneholder følgende filer:

• FormsAuthEvents.cs: Klassen som implementerer IHttpModule og knytter seg til Application_BeginRequest-hendelsen.

• FormsAuthInfo.cs: Klassen som henter informasjonskapselen og dekrypterer skjemagodkjenningsbilletten. Den kontrollerer også programmets Web.config-fil for å sikre at skjemagodkjenning er aktivert.

• FormsAuthConfig.cs: Klassen som leser informasjon fra FormsAuthLogger.config-filen.

• Log.cs: Filen som godtar en strengbygger og skriver verdiene ut til en loggfil.

• FormsAuthLogger.config: XML-filen som leses av Log.cs-filen. Denne filen må være i /bin-mappen med den innebygde DLL-filen. Filen lar deg konfigurere følgende:

  • Filtrer etter IP: Du kan filtrere henting av data etter klient-IP. På denne måten kan du logge bare forespørsler fra en klient som er kjent for å gjenskape problemet. Dette reduserer størrelsen på loggen.

  • Innspillingstype: Dette angir hvor filen skal lagres. Standardinnstillingen er mappen Midlertidige ASP.NET Filer, men du kan lagre dette hvor som helst så lenge arbeidsprosesskontoen har mulighet til å skrive til mappen.

Vær oppmerksom på at jeg angir en nedlastingskobling for koden som er angitt i FormsAuthLogger.zip-filen.

Jeg skal peke på hovedområdene her:

1. Opprett en klasse som implementerer IHttpModule-grensesnittet.

   public class FormsAuthEvents : IHttpModule 
   {
   …code…
   }

2. Før opp hendelsen du vil se på. I dette eksemplet bruker vi Application_BeginRequest-hendelsen. På denne måten kan vi undersøke hver forespørsel og avgjøre om den har informasjonskapselen for skjemagodkjenning og logge FormsAuthenticationTicket hvis informasjonskapselen er der.

   public void Init(HttpApplication application) 
   {
   //Wire up the BeginRequest event
   application.BeginRequest += (new EventHandler(this.Application_BeginRequest));
   }

3. Implementer Application_BeginRequest-hendelsen.

   private void Application_BeginRequest(Object source, EventArgs e)
   {
      …code to log the ticket…
   }
   

4. Hent informasjonskapselen for skjemagodkjenning, og dekrypter den.

5. Logger verdiene. Jeg anbefaler at du logger følgende i tillegg til skjemainformasjonen. Dette vil hjelpe deg med å stille opp godkjenningsinformasjonen for skjemaer i IIS-loggene, om nødvendig:

   • Dato: Lar deg se når forespørselen kom inn.

   • RequestType: Viser om forespørselen er en Hent eller et innlegg.

   • NETTADRESSE: Viser mønsteret for forespørsler som fører opp til problemet.

   • Referrer

   • Klienttips: Knytter forespørslene til en bestemt klient.