forms-authentication

1热度

1回答

在MVC5中，ASP.Identity替换了旧的表单身份验证。然而，根据讨论here虽然一种FormsAuthentication仍然存在。 According to Microsoft, 但我也发现Microsoft.Owin.Security.Forms库也已过时（check this nuget link）什么是我在这里的选择，如果我想使用ASP.NET MVC5，我想存储的用户ID &密

4热度

1回答

如何使用表单身份验证将用户重定向到特定页面

我想配置应用程序并阻止用户直接进入应用程序中的任何页面，而无需登录，但任何用户都可以访问网站主页。但是当我运行网页，登录页面或网站的任何页面，我得到这个错误： - The requested page cannot be accessed because the related configuration data for the page is invalid. 我无法找出我会犯错。我发布了我

0热度

1回答

使用表单身份验证后无法重定向到登录页面

在登录页面上应用表单身份验证之前我可以从网站的主页重定向到登录和注册页面，但是在登录页面上应用表单身份验证后，每当我尝试重定向到登录页面它显示我错误（下图）：我找不到我犯错的地方。我已经发布了登录页面和web.config文件的.cs代码。看看它。告诉我我在哪里犯错，解决方案是什么。 LoginPage.aspx.cs： - using System; using System.Collect

1热度

1回答

WebForms表单身份验证：成功登录并重定向后Request.IsAuthenticated = false

今天我有一个真正糟糕的WebForms日！我有一个使用Forms Authentication的成熟WebForms Web应用程序。由于某种未知的原因，我的应用程序已经开始显示Request.IsAuthenticated（在Global.asax的Application_BeginRequest功能），尽管进入登录页面，登录成功，并呼吁FormsAuthentication.Redirect

1热度

1回答

必须使用Azure流量管理器和会话状态存储进行负载平衡？

我正在使用Azure Traffic Manager负载平衡不同地区的两台服务器。我认为我需要一个存储或redis缓存来处理会话状态。然而，即使当我通过测试我所在的服务器回到服务器之间时，测试似乎仍然让我登录。我退出了，而我退出了另一个。我存储的唯一会话状态是一个用户配置文件，但如果没有找到它，它只会去服务器并抓取它。以下是我的表单设置。我真的需要类似redis缓存吗？ <sessionState

1热度

1回答

即使使用表单身份验证，asp.net mvc内容文件夹也是公开的？

我有一个MVC应用程序与表单身份验证，我测试它工作正常，当我尝试访问控制器的网址，它将我重定向到登录页面，但是我发现内容文件夹中的文件可以无需登录访问，为什么？ MVC应用程序的本质是什么？

1热度

1回答

如何防止注销后重新使用授权

我在C＃中有一个项目，它在登录屏幕后面有一些管理功能。在最近的pentest测试中，我们遭受了潜在的攻击：如果用户提交表单，注销表单并重复表单发布（使用burp或类似工具），服务器仍将其视为已登录并正确响应。整个'Admin'控制器设置为[Authorize]并设置了适当的角色。在注销时，我打电话给 FormsService.SignOut(); Session.Clear(); Sess

-2热度

1回答

带有身份验证和发件人确认消息的PHP联系表单。简单而安全。我该怎么做？

我需要一个我的网页上的联系表单，它有一些很好的安全性，以防止垃圾邮件，验证码或数字验证。如果出现表单错误，我希望它们显示在页面上，而不是在需要用户点击“返回”的“确认”页面上。我还想让发件人发送一封确认邮件给他们列出的电子邮件地址。我有一个地狱般的时间尝试在线提供几种不同的表格。任何人都可以建议资源来构建我需要的东西。我认为PHPMailer会很好，但我需要一些支持。感谢您的帮助！

0热度

1回答

Spring LDAP Authentication

我已经提出了一个Spring MVC用户登录Java应用程序，但我想用户登录使用OpenLDAP得到authenticated？有人可以解释过程吗？

3热度

1回答

阻止登录用户访问asp.net中的登录页面mvc 5

我一直在试图让我的登录页面无法访问到已经登录的用户。他们宁愿被重定向到他们的仪表板，除非他们没有登录。我已经做了以下，他们都没有工作。任何人都有解决方案吗？ // GET: /Account/Login [AllowAnonymous] public ActionResult Login(string returnUrl) { if (Request.I