Felsöka formulärautentisering

Cookien för formulärautentisering går förlorad

47 45 54 20 68 74 74 70-3a 2f 2f 6c 6f 63 61 6c   GET http://local
68 6f 73 74 2f 46 6f 72-6d 73 41 75 74 68 4c 6f   host/FormsAuthLo
67 54 65 73 74 2f 57 65-62 46 6f 72 6d 31 2e 61   gTest/WebForm1.a
73 70 78 20 48 54 54 50-2f 31 2e 31 0d 0a 41 63   spx HTTP/1.1..Ac
63 65 70 74 3a 20 69 6d-61 67 65 2f 67 69 66 2c   cept: image/gif,
…Other headers of the GET request…
63 68 65 0d 0a 43 6f 6f-6b 69 65 3a 20 2e 41 53   che..Cookie: .AS
50 58 41 55 54 48 3d 33-43 45 46 39 42 39 41 30   PXAUTH=3CEF9B9A0
43 33 37 41 44 46 36 33-45 36 42 44 33 37 42 36   C37ADF63E6BD37B6
39 43 44 41 32 35 30 30-30 46 38 30 37 32 38 46   9CDA25000F80728F
35 31 43 39 35 36 36 44-31 34 43 35 34 31 34 35   51C9566D14C54145
38 31 43 39 33 45 32 41-30 31 44 44 43 44 45 46   81C93E2A01DDCDEF
32 34 41 31 37 34 32 39-34 31 30 43 30 39 37 34   24A17429410C0974
42 33 45 43 42 30 36 34-32 32 38 45 33 35 33 39   B3ECB064228E3539
39 41 38 32 32 42 33 42-39 33 36 44 46 30 38 46   9A822B3B936DF08F
42 41 42 44 33 45 31 30-32 44 30 30 32 31 30 43   BABD3E102D00210C
32 45 31 33 39 38 30 37-39 42 32 33 35 32 39 46   2E1398079B23529F
34 46 35 44 37 34 41 3b-20 50 72 6f 66 69 6c 65   4F5D74A; Profile
3d 56 69 73 69 74 6f 72-49 64 3d 62 32 34 65 62   =VisitorId=b24eb

Tidsgränsen för formulärautentiseringsbegäran

Den andra vanliga orsaken till att en användare omdirigeras är om formulärautentiseringsbegäran har upphört att gälla. Autentiseringsbegäran för formulär kan nås på två sätt. Det första scenariot inträffar om du använder absolut utgångsdatum. Med absolut utgång går autentiseringsbiljetten ut när förfallotiden går ut. Du kan till exempel ange ett utgångsdatum på 20 minuter och en användare besöker webbplatsen kl. 14:00. Användaren omdirigeras till inloggningssidan om användaren besöker webbplatsen efter 14:20.

Om du använder skjutbara utgångsdatum är scenariot lite mer komplicerat. Cookien och den resulterande biljetten uppdateras om användaren besöker webbplatsen efter att utgångsdatumet har gått ut. Du kan till exempel ange en förfallotid på 20 minuter med hjälp av skjutbar utgångsdatum. En användare besöker webbplatsen kl. 14:00 och användaren får en cookie som går ut kl. 14:20. Förfallodatumet uppdateras endast om användaren besöker webbplatsen efter 14:10. Om användaren besöker webbplatsen kl. 14:09 uppdateras inte biljetten eftersom halva förfallotiden inte har passerat. Om användaren sedan väntar 12 minuter och besöker webbplatsen kl. 14:21 upphör biljetten att gälla. Användaren omdirigeras till inloggningssidan.

Ett sätt att hantera den här typen av problem är att logga formulärautentiseringscookies och biljettinformation. På så sätt kan du se om cookien togs emot av IIS och vilka värden som finns. Det kan du göra genom att skriva en HttpModule och sedan ansluta modulen till begärans pipeline. Du behöver inte ändra koden för programmet för att få den information du behöver.

Det bifogade exemplet fungerar i Microsoft .NET Framework 1.1 och .NET Framework 2.0 och har kommentarer hela vägen. Exemplet innehåller följande filer:

• FormsAuthEvents.cs: Klassen som implementerar IHttpModule och binder till den Application_BeginRequest händelsen.

• FormsAuthInfo.cs: Klassen som hämtar cookien och dekrypterar formulärautentiseringsbegäran. Den kontrollerar även programmets Web.config-fil för att säkerställa att formulärautentisering är aktiverad.

• FormsAuthConfig.cs: Den klass som läser information från den FormsAuthLogger.config filen.

• Log.cs: Filen som accepterar en strängbyggare och skriver ut värdena till en loggfil.

• FormsAuthLogger.config: DEN XML-fil som läse log.cs-filen. Den här filen måste finnas i mappen /bin med det inbyggda DLL-biblioteket. Med filen kan du konfigurera följande:

  • Filtrera efter IP: Du kan filtrera datainsamlingen efter klient-IP. På så sätt kan du bara logga begäranden från en klient som är känd för att återskapa problemet. Det här minskar loggens storlek.

  • Inspelningstyp: Det här anger var filen ska sparas. Standardinställningen är mappen Tillfälliga ASP.NET filer, men du kan spara den var som helst så länge arbetsprocesskontot har möjlighet att skriva till mappen.

Obs! Jag anger en nedladdningslänk för koden som anges i FormsAuthLogger.zip filen.

Jag ska peka ut de viktigaste områdena här:

1. Skapa en klass som implementerar IHttpModule-gränssnittet.

   public class FormsAuthEvents : IHttpModule 
   {
   …code…
   }

2. Koppla upp händelsen du vill titta på. I det här exemplet använder vi händelsen Application_BeginRequest. På så sätt kan vi undersöka varje begäran och avgöra om den har formulärautentiseringscookien och logga FormsAuthenticationTicket om cookien finns där.

   public void Init(HttpApplication application) 
   {
   //Wire up the BeginRequest event
   application.BeginRequest += (new EventHandler(this.Application_BeginRequest));
   }

3. Implementera den Application_BeginRequest händelsen.

   private void Application_BeginRequest(Object source, EventArgs e)
   {
      …code to log the ticket…
   }
   

4. Hämta formulärautentiseringscookien och dekryptera den sedan.

5. Logga värdena. Jag rekommenderar att du loggar in följande utöver formulärinformationen. På så sätt kan du anpassa formulärautentiseringsinformationen till IIS-loggarna om det behövs:

   • Datum: Låter dig se när begäran kom in.

   • RequestType: Visar om begäran är en Hämta eller ett inlägg.

   • URL: Visar mönstret för begäranden som leder fram till problemet.

   • Hänvisningsadress

   • ClientIP: Kopplar förfrågningarna till en viss klient.