Form Kimlik Doğrulaması sorunlarını giderme

Form kimlik doğrulaması tanımlama bilgisi kaybolur

47 45 54 20 68 74 74 70-3a 2f 2f 6c 6f 63 61 6c   GET http://local
68 6f 73 74 2f 46 6f 72-6d 73 41 75 74 68 4c 6f   host/FormsAuthLo
67 54 65 73 74 2f 57 65-62 46 6f 72 6d 31 2e 61   gTest/WebForm1.a
73 70 78 20 48 54 54 50-2f 31 2e 31 0d 0a 41 63   spx HTTP/1.1..Ac
63 65 70 74 3a 20 69 6d-61 67 65 2f 67 69 66 2c   cept: image/gif,
…Other headers of the GET request…
63 68 65 0d 0a 43 6f 6f-6b 69 65 3a 20 2e 41 53   che..Cookie: .AS
50 58 41 55 54 48 3d 33-43 45 46 39 42 39 41 30   PXAUTH=3CEF9B9A0
43 33 37 41 44 46 36 33-45 36 42 44 33 37 42 36   C37ADF63E6BD37B6
39 43 44 41 32 35 30 30-30 46 38 30 37 32 38 46   9CDA25000F80728F
35 31 43 39 35 36 36 44-31 34 43 35 34 31 34 35   51C9566D14C54145
38 31 43 39 33 45 32 41-30 31 44 44 43 44 45 46   81C93E2A01DDCDEF
32 34 41 31 37 34 32 39-34 31 30 43 30 39 37 34   24A17429410C0974
42 33 45 43 42 30 36 34-32 32 38 45 33 35 33 39   B3ECB064228E3539
39 41 38 32 32 42 33 42-39 33 36 44 46 30 38 46   9A822B3B936DF08F
42 41 42 44 33 45 31 30-32 44 30 30 32 31 30 43   BABD3E102D00210C
32 45 31 33 39 38 30 37-39 42 32 33 35 32 39 46   2E1398079B23529F
34 46 35 44 37 34 41 3b-20 50 72 6f 66 69 6c 65   4F5D74A; Profile
3d 56 69 73 69 74 6f 72-49 64 3d 62 32 34 65 62   =VisitorId=b24eb

Form kimlik doğrulama bileti zaman aşımına uğradı

Bir kullanıcının yeniden yönlendirilmesinin diğer yaygın nedeni, form kimlik doğrulama biletinin süresinin dolmasıdır. Form kimlik doğrulama bileti iki şekilde zaman aşımına neden olabilir. İlk senaryo, mutlak süre sonu kullanırsanız gerçekleşir. Mutlak süre sonuyla, kimlik doğrulama biletinin süresi sona erdiğinde sona erer. Örneğin, 20 dakika süre sonu ayarlarsınız ve bir kullanıcı saat 14:00'te siteyi ziyaret edecek. Kullanıcı 14:20'den sonra siteyi ziyaret ederse oturum açma sayfasına yönlendirilir.

Kayan süre sonu kullanıyorsanız senaryo biraz daha karmaşıktır. Son kullanma süresi yarı dolduktan sonra kullanıcı siteyi ziyaret ederse tanımlama bilgisi ve sonuçta elde edilen bilet güncelleştirilir. Örneğin, kayan süre sonu kullanarak 20 dakikalık bir süre sonu ayarlarsınız. Bir kullanıcı siteyi saat 14:00'te ziyaret eder ve kullanıcı 14:20'de süresi dolacak şekilde ayarlanmış bir tanımlama bilgisi alır. Süre sonu yalnızca kullanıcı siteyi 14:10'dan sonra ziyaret ederse güncelleştirilir. Kullanıcı siteyi 14:09'da ziyaret ederse, son kullanma süresinin yarısı geçmediği için bilet güncelleştirilmez. Kullanıcı 12 dakika beklerse, saat 14:21'de siteyi ziyaret ederse biletin süresi dolar. Kullanıcı oturum açma sayfasına yönlendirilir.

Bu tür bir soruna yaklaşmanın bir yolu, form kimlik doğrulama tanımlama bilgisini ve bilet bilgilerini günlüğe kaydetmektir. Bu şekilde, tanımlama bilgisinin IIS tarafından alınıp alınmadığını ve değerlerin ne olduğunu görebilirsiniz. Bunu yapmak için bir HttpModule yazıp bu modülü istek işlem hattına takabilirsiniz. İhtiyacınız olan bilgileri almak için uygulamanızın kodunu değiştirmeniz gerekmez.

Ekli örnek, Microsoft .NET Framework 1.1 ve .NET Framework 2.0'da çalışır ve tüm açıklamaları vardır. Örnek aşağıdaki dosyaları içerir:

• FormsAuthEvents.cs: IHttpModule uygulayan ve Application_BeginRequest olayıyla bağlantı oluşturan sınıf.

• FormsAuthInfo.cs: Tanımlama bilgisini alan ve forms kimlik doğrulama anahtarının şifresini çözen sınıf. Ayrıca form kimlik doğrulamasının etkinleştirildiğinden emin olmak için uygulamanın Web.config dosyasını denetler.

• FormsAuthConfig.cs: FormsAuthLogger.config dosyasındaki bilgileri okuyan sınıf.

• Log.cs: Dize oluşturucuyu kabul eden ve değerleri günlük dosyasına yazan dosya.

• FormsAuthLogger.config: Log.cs dosyası tarafından okunan XML dosyası. Bu dosyanın Yerleşik DLL ile /bin klasöründe olması gerekir. Dosya aşağıdakileri yapılandırmanıza olanak tanır:

  • IP'ye göre filtrele: Verilerin yakalanmasını istemci IP'sine göre filtreleyebilirsiniz. Bu şekilde, yalnızca sorunu yeniden ürettiği bilinen bir istemciden gelen istekleri günlüğe kaydedebilirsiniz. Bu, günlüğün boyutunu küçültür.

  • Yakalama Türü: Dosyanın kaydedileceği yeri belirtir. Varsayılan, Geçici ASP.NET Dosyaları klasörüdür, ancak çalışan işlem hesabı klasöre yazma özelliğine sahip olduğu sürece bunu her yere kaydedebilirsiniz.

Not FormsAuthLogger.zip dosyasında sağlanan kod için bir indirme bağlantısı sağlayacağım.

Burada ana alanları işaret edeceğim:

1. IHttpModule arabirimini uygulayan bir sınıf oluşturun.

   public class FormsAuthEvents : IHttpModule 
   {
   …code…
   }

2. Bakmak istediğiniz olayı bağlama. Bu örnekte Application_BeginRequest olayını kullanıyoruz. Bu şekilde her isteği araştırabilir ve forms kimlik doğrulama tanımlama bilgisine sahip olup olmadığını belirleyebilir ve tanımlama bilgisi varsa FormsAuthenticationTicket'i günlüğe kaydedebiliriz.

   public void Init(HttpApplication application) 
   {
   //Wire up the BeginRequest event
   application.BeginRequest += (new EventHandler(this.Application_BeginRequest));
   }

3. Application_BeginRequest olayını uygulayın.

   private void Application_BeginRequest(Object source, EventArgs e)
   {
      …code to log the ticket…
   }
   

4. Form kimlik doğrulama tanımlama bilgisini alın ve şifresini çöz.

5. Değerleri günlüğe kaydetme. Form bilgilerine ek olarak aşağıdakileri günlüğe kaydetmenizi öneririz. Bu, gerekirse form kimlik doğrulama bilgilerinizi IIS günlüklerine göre ayarlamanıza yardımcı olur:

   • Tarih: İsteğin ne zaman geldiğini görmenizi sağlar.

   • RequestType: İsteğin Get mi yoksa Post mu olduğunu gösterir.

   • URL: Soruna yol açan istek desenini gösterir.

   • Referrer

   • ClientIP: İsteklerdeki bağlantıları belirli bir istemciye bağlar.