表单身份验证在Internet Explorer上不起作用

Question

我无法使用Internet Explorer的表单身份验证登录到位于服务器上的我的MVC3网站。

我的ASP.NET MVC3网站使用表单身份验证。通过Internet Explorer使用网站时，我遇到了身份验证问题。

如果我使用本地（开发环境或从托管服务器与远程桌面连接）的网站登录工作没有问题。但是，当我尝试从本地计算机登录到位于服务器上的网站时，我无法通过登录页面。

尝试更改即安全和隐私选项以允许Cookie，将我的域名添加到域名。但仍然无法通过登录页面。

这里是所有的认证检查后，我的登录密码（用户名，密码等）

... 
string userDataString = userid.ToString(); 

HttpCookie authCookie = FormsAuthentication.GetAuthCookie(username, rememberme); 
FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(authCookie.Value); 
FormsAuthenticationTicket newTicket = new FormsAuthenticationTicket(ticket.Version, ticket.Name, ticket.IssueDate, ticket.Expiration, ticket.IsPersistent, userDataString); 

authCookie.Value = FormsAuthentication.Encrypt(newTicket); 
Response.Cookies.Add(authCookie); 

if (Url.IsLocalUrl(returnurl) && 
    returnurl.Length > 1 && 
    returnurl.StartsWith("/") && 
    !returnurl.StartsWith("//") && 
    !returnurl.StartsWith("/\\") && 
    returnurl.IndexOf("XMLHttpRequest") < 0) 
{ 
    return Redirect(returnurl); 
} 
else 
{ 
    return Redirect("/"); 
} 

... 

和web.config中

<?xml version="1.0" encoding="utf-8"?> 
... 
<configuration> 
    <connectionStrings> 
    <add name="*******" connectionString="******" /> 
    </connectionStrings> 
    <appSettings> 
    <add key="webpages:Version" value="1.0.0.0" /> 
    <add key="ClientValidationEnabled" value="true"/> 
    <add key="UnobtrusiveJavaScriptEnabled" value="true" /> 
    </appSettings> 
    <system.web> 
    <httpRuntime maxRequestLength="1048576" executionTimeout="3600" /> 
    <customErrors mode="Off" defaultRedirect="/Error/General"> 
     <error statusCode="403" redirect="/Error/NoAccess" /> 
     <error statusCode="404" redirect="/Error/NotFound" /> 
    </customErrors> 
    <compilation debug="true" targetFramework="4.0"> 
     <assemblies> 
     <add assembly="System.Web.Abstractions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" /> 
     <add assembly="System.Web.Helpers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" /> 
     <add assembly="System.Web.Routing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" /> 
     <add assembly="System.Web.Mvc, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" /> 
     <add assembly="System.Web.WebPages, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" /> 
     </assemblies> 
    </compilation> 

    <authentication mode="Forms"> 
     <forms loginUrl="~/Account/Authentication" timeout="2880" /> 
    </authentication> 

    <machineKey validationKey="*********" decryptionKey="**************" validation="SHA1" decryption="AES" /> 

    <membership defaultProvider="TestMembershipProvider"> 
     <providers> 
     <clear /> 
     <add name="TestMembershipProvider" type="Test.Helpers.TestMembershipProvider" connectionStringName="TestContext" /> 
     </providers> 
    </membership> 
    <roleManager enabled="true" defaultProvider="TestRoleProvider" cacheRolesInCookie="true" cookieName="AppRoles" cookieTimeout="20" cookiePath="/" cookieRequireSSL="false" cookieSlidingExpiration="true" cookieProtection="All"> 
     <providers> 
     <clear /> 
     <add name="TestRoleProvider" type="Test.Helpers.TestRoleProvider" connectionStringName="TestContext" applicationName="/" /> 
     </providers> 
    </roleManager> 

    ... 

    </system.web> 

    <system.webServer> 
    <validation validateIntegratedModeConfiguration="false" /> 
    </system.webServer> 

    <runtime> 
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1"> 
     <dependentAssembly> 
     <assemblyIdentity name="System.Web.Mvc" publicKeyToken="31bf3856ad364e35" /> 
     <bindingRedirect oldVersion="1.0.0.0-2.0.0.0" newVersion="3.0.0.0" /> 
     </dependentAssembly> 
    </assemblyBinding> 
    </runtime> 

</configuration> 

任何想法，将appriciated，因为我跑出来的想法。

感谢您的阅读。

Answer 1

这是ie10的一个已知错误（IE10 User-Agent causes ASP.Net to not send back Set-Cookie (IE10 not setting cookies)）。

我已将此（http://support.microsoft.com/kb/2600088）修补程序安装到服务器，并且问题得到解决。但请注意，此修复可能会重置您的iis扩展设置和通配符应用图。

因此，如果您使用的是MVC，请在安装此修补程序后，按照本（MVC3 publishing and IIS 6）问题的答案中列出的说明进行操作。为了能够修复“目录列表被拒绝”错误。