使用FormsAuthentication的跨域Cookie

文章/答案/技术大牛

发布

3回答

asp.net、cookies、asp.net-membership、forms-authentication、cross-domain

我知道相关的安全风险，并已将其与业务，但他们希望有他们的5个域共享登录cookie。我们正在使用，也没有计划停止使用ASP.Net会员资格和配置文件。这个是可能的吗？黑客攻击甚至会得到极大的赞赏。

浏览 0提问于2009-02-16得票数 10

回答已采纳

1回答

正确创建跨域窗体身份验证cookie

asp.net、cookies、forms-authentication

我只是在两个服务器之间创建一个简单的测试。基本上，如果用户已经通过了身份验证，我希望能够在应用程序之间传递它们。我换了钥匙藏起来 if (authenticated == true) //FormsAuthent

浏览 3提问于2013-02-25得票数 7

回答已采纳

1回答

ASP MVC单应用多域认证

asp.net-mvc、authentication、cross-domain

我有以下严格的客户特别要求的场景:使用Asp.NET MVC4的单一网站，可通过具有单点登录机制的各种域访问。(lName, false);用户访问domain1.com用户重定向到logindomain.com并创建经过身份验证的cookie</em

浏览 1提问于2015-10-01得票数 0

1回答

Asp.Net似乎丢弃了同一个域中的FormsAuthenticationCookie

asp.net、cookies

在开发过程中，它们都在我的机器上。一个托管在IIS中，另一个托管在IISExpress中。我已经将两个网站都配置为使用FormsAuthentication，并在每个web.config中设置相同的身份验证和httpCookies元素： <authentication mode="Forms之后，第二个站点无法从第一个站点读取.ASPXAUTH FormsAuthentication.SetAuthCookie。它可以从其他网站读取相同的Asp.Net_SessionID

浏览 0提问于2012-01-11得票数 2

回答已采纳

3回答

ASP.Net删除/过期会话cookies

c#、asp.net、session、cookies

我们有许多公司内部的ASP.Net应用程序。所有都使用窗体身份验证，并且都是基于会话...// expire all asp.net app tickets string[] allDomainCookes = HttpContext.Current.Reques

浏览 0提问于2016-11-03得票数 2

回答已采纳

1回答

ASP.Net MVC单点登录工作

asp.net-mvc、asp.net-mvc-3

我使用的是ASP.Net MVC3。我的应用程序也处理对域和子域的请求。Cookie对于域级应用程序和用户登录和验证都工作得很好，但对于子域，它就会失败。已经尝试过了，但仍然不起作用。("tech", false); HttpCookie cookie

浏览 2提问于2011-05-24得票数 0

1回答

MVC4:在会话结束时删除自定义行

asp.net-mvc-4、cross-domain、forms-authentication、session-cookies

我正在为用户会话在表中创建一个条目，该条目映射到一个guid，用于跨域访问API。表中的行看起来像guid、cookie，并在登录时填充。session.guid = Guid.NewGuid();我遇到的问题是在会话结束时将其从数据库中删除。到目前为止，我有一个似乎不起作用的工具。在Sessio

浏览 2提问于2013-01-25得票数 1

回答已采纳

1回答

Asp.Net FormsAuth cookie不持久

asp.net-mvc-3、asp.net-membership

我遇到了跨浏览器会话不能持久保存cookie的问题。如果我关闭并重新打开浏览器，cookie在下一次请求时不会传递到服务器。这就是我在用户登录时创建cookie的方式： 1 /*version*/, var

浏览 2提问于2012-06-01得票数 1

1回答

mvc3中类似tumblr的自定义域名跨域身份验证

asp.net-mvc-3、authentication、web-config

在我们的项目中，我们为用户提供了像tumblr一样的子域以及像"mydomain.com“这样的自定义域名。因此，我有一个和同一个服务器和一个应用程序，但不同的域名。通过在web配置中指定机器密钥和域名，可以解决主域和子域的共享身份验证问题。)之后，退出仍然不能工作： Session.Abandon(); HttpCookie co

浏览 10提问于2013-10-01得票数 0

回答已采纳

1回答

跨不同域的单点登录

cookies、asp.net-membership、membership、single-sign-on、sqlmembershipprovider

如何实现跨域的单点登录？我有两个或更多的域，我希望它们都能通过一个使用SqlMembershipProvider (ASP.NET 2.0成员数据库)的服务器进行身份验证。我有一个域foo.com，它托管asp.net成员数据库，另一个域bar.com，它想通过foo.com进行身份验证。我在互联网上找到了很多关于不同应用程序的文章，但在相同的领域但不同的领域，我没有找到完整<em

浏览 3提问于2009-02-24得票数 2

回答已采纳

1回答

为什么ASP.NET会为一个域名和一个子域生成相同的cookie密钥？

asp.net、authentication、cookies、forms-authentication、subdomain

我正在尝试弄清楚ASP.NET设置了什么默认cookie域，以及我是如何意外地将站点编码为有时在前面加上“。cookie域。当两个cookies具有相同的密钥并从浏览器向上发送时，ASP.NET web应用程序无法区分这两个cookie，因为域值不在报头中发送。：我使用的是启用了子域的表单身份验证。域为特定值，但我希望避免显式声明该域。我更喜欢使用</e

浏览 1提问于2009-02-04得票数 2

回答已采纳

1回答

创建子域Auth，然后重定向到子域，就会丢失asp.net MVC4中的cookie

asp.net、asp.net-mvc-4、cookies

我的站点上有一个用户可以选择的子域列表。我只想为他们选择的子域创建一个auth cookie，如果我的站点是，那么用户就可以看到，而不是所有的子域。domainOne.mysite.com var faCookie = new HttpCookie(FormsAuthentication.F

浏览 1提问于2013-07-19得票数 0

2回答

表单身份验证和身份验证票证Cookie域

asp.net、cookies、forms-authentication、subdomain

我正在尝试配置DEV环境，以支持子域之间的共享身份验证和会话。Web应用程序本身工作正常，我可以浏览所有子域上的所有页面，但需要身份验证的页面除外。当我尝试登录时，服务器端的一切看起来都很完美(用户找到，cookie创建并添加到响应中)，但cookie没有到达浏览器(我尝试了Chrome和IE)。;if (

浏览 3提问于2013-03-11得票数 3

回答已采纳

1回答

关闭浏览器后登录状态丢失

c#、asp.net

我有一个使用FormsAuthentication的登录系统，由于某种原因，在关闭和打开浏览器时会将我注销。cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket); Co

浏览 2提问于2012-11-29得票数 1

回答已采纳

1回答

通过添加Cookies抛出错误来验证webrequest请求

c#、asp.net、forms-authentication

在我的网站上，我使用的是表单cookieContainer.My，我想为此目的提出一个网络请求，我正在利用authentication.And代码。= HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName]; FormsAuthentication.FormsCookieNam

浏览 4提问于2013-01-14得票数 2

回答已采纳

3回答

ASP ASPXAUTH身份验证cookie在登录/注销时未清除

asp.net、internet-explorer、authentication、cookies

我使用的是ASP身份验证和集成的the服务。要注销，我从Silverlight调用身份验证and服务，然后调用logout。我使用了Fiddler，结果是身份验证服务返回一个SetCookie来清除ASPXAUTH cookie，但是在下一次调用时，IE仍然设置了cookie。当然，因为cookie在那里，所以用户经过身份验证并立即重新登录，而不是被定向到登录页面。我检查了一下，没有看到关于这个问题<em

浏览 0提问于2010-12-08得票数 8

1回答

如何从web.config中读取cookie的域名？

asp.net、web-config

如果我想设置一个多域身份验证(或者出于任何其他原因，我想指定身份验证域)，我必须在两个地方进行： HttpCookie(3)，false，role，FormsAuthentication.FormsCookiePath)；string散列=FormsAuthentication.Encrypt(票证)；HttpCookiecookie =新FormsAuthenticationTicket散列；

浏览 0提问于2017-08-31得票数 1

1回答

使用从父域登录的自定义窗体身份验证

asp.net-mvc、authentication、forms-authentication、subdomain

我有一个父MVC站点，它处理具有域mysite.com的登录。这基本上是开箱即用的模板MVC internet应用程序--用户登录后，它用域.mysite.com设置一个.ASPXAUTH cookie。我还有另一个运行在域child.mysite.com上的MVC站点。我打算使用自定义窗体身份验证来根据父级设置的cookie对用户进行身份验证。我在Global.asax中实现了FormsAuthentica

浏览 0提问于2013-01-07得票数 1

回答已采纳

1回答

在iPad web应用程序模式下跨会话存储MVC3身份验证数据

asp.net-mvc-3、ipad、iphone-standalone-web-app

我有一个在iPad上以web应用程序模式运行的MVC3项目。我使用FormsAuthentication实现登录/注销功能，该功能调用FormsAuthentication.SetAuthCookie(model.Username, true)将登录信息存储到cookie在包括safari手机在内的所有主流浏览器中，cookie都是跨会话持久保存的。仅在web-app模式下，cookie有时会在浏览web-

浏览 0提问于2012-03-29得票数 1

回答已采纳

2回答

没有附加到请求的ASP.NET交叉子域cookie

asp.net、iis、cookies

我尝试过设置cookie的domain属性，但没有成功，也没有包括一个域属性。注意，我已经在web.config中启用了CORS来启用跨域请求。编辑：回应欧文斯的回答。我将进一步澄清我目前的设置。关于<machineKey>，我已经创建了一个machineKey，并在web.config文件中的两个应用程序上使用了相同的值。这已经在本地工作，在生产中，当使用mysite.com

浏览 1提问于2014-09-05得票数 0

点击加载更多