在第一次成功登录MVC .NET 5 OWIN ADAL OpenIDConnect后，第二次登录会导致无限重定向循环

5 回答

• 19

  找到了感兴趣的人的答案 . 这是Katana中的一个已知错误，其中Katana cookie管理器和ASP .NET cookie管理器冲突并覆盖彼此的cookie . 完整的详细信息和解决方法：

  http://katanaproject.codeplex.com/wikipage?title=System.Web%20response%20cookie%20integration%20issues&referringTitle=Documentation

  现在可以在Microsoft.Owin.Host.SystemWeb Nuget包中找到下面显示的SystemWebCookieManager .

  添加CodePlex死亡时的代码：

  //stick this in public void ConfigureAuth(IAppBuilder app)
    app.UseCookieAuthentication(new CookieAuthenticationOptions
              {
                  // ...
                  CookieManager = new SystemWebCookieManager()
              });
  
  //And create this class elsewhere:
  public class SystemWebCookieManager : ICookieManager
      {
          public string GetRequestCookie(IOwinContext context, string key)
          {
              if (context == null)
              {
                  throw new ArgumentNullException("context");
              }
  
              var webContext = context.Get<HttpContextBase>(typeof(HttpContextBase).FullName);
              var cookie = webContext.Request.Cookies[key];
              return cookie == null ? null : cookie.Value;
          }
  
          public void AppendResponseCookie(IOwinContext context, string key, string value, CookieOptions options)
          {
              if (context == null)
              {
                  throw new ArgumentNullException("context");
              }
              if (options == null)
              {
                  throw new ArgumentNullException("options");
              }
  
              var webContext = context.Get<HttpContextBase>(typeof(HttpContextBase).FullName);
  
              bool domainHasValue = !string.IsNullOrEmpty(options.Domain);
              bool pathHasValue = !string.IsNullOrEmpty(options.Path);
              bool expiresHasValue = options.Expires.HasValue;
  
              var cookie = new HttpCookie(key, value);
              if (domainHasValue)
              {
                  cookie.Domain = options.Domain;
              }
              if (pathHasValue)
              {
                  cookie.Path = options.Path;
              }
              if (expiresHasValue)
              {
                  cookie.Expires = options.Expires.Value;
              }
              if (options.Secure)
              {
                  cookie.Secure = true;
              }
              if (options.HttpOnly)
              {
                  cookie.HttpOnly = true;
              }
  
              webContext.Response.AppendCookie(cookie);
          }
  
          public void DeleteCookie(IOwinContext context, string key, CookieOptions options)
          {
              if (context == null)
              {
                  throw new ArgumentNullException("context");
              }
              if (options == null)
              {
                  throw new ArgumentNullException("options");
              }
  
              AppendResponseCookie(
                  context,
                  key,
                  string.Empty,
                  new CookieOptions
                  {
                      Path = options.Path,
                      Domain = options.Domain,
                      Expires = new DateTime(1970, 1, 1, 0, 0, 0, DateTimeKind.Utc),
                  });
          }
      }
  

  我也是一个要点：https://gist.github.com/irwinwilliams/823f43ef8a5e8019a95874049dbb8b00

  回复于 2024-04-19T03:20:41+08:00
• 1

  我遇到了这个问题并在互联网上应用了所有修复程序 . 他们都没有工作，然后我进去看了我的 Cookies . 这是巨大的 . Owin中间件正在截断它，然后[授权]属性无法验证身份 - >将用户发送到oidc - >身份好 - 重定向到客户端 - >截断cookie - >无法验证[授权] - >将用户发送到oidc - >等

  修复程序位于Microsoft.Owin.Host.SystemWeb 3.1.0.0并使用SystemWebChunkingCookieManager .

  它将分割cookie并将它们解析在一起 .

  app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = "Cookies",
        CookieManager = new Microsoft.Owin.Host.SystemWeb.SystemWebChunkingCookieManager()
    });
  

  回复于 2024-04-19T03:20:41+08:00
• 0

  我没有完全描述的问题，但我确实在我的DEV机器上基于OpenId连接的登录期间有一个重定向循环 .

  在我的情况下，这是一个简单的错误与cookie . 我通过HTTP访问受保护的URL . 确保您通过HTTPS访问依赖方的受保护URL .

  一旦通过身份验证，身份验证cookie将仅通过HTTPS发送，这意味着当您通过HTTP访问受保护的URL时，浏览器将不会发送带有请求的身份验证cookie，因此服务器会将您视为未经身份验证 . 此时，服务器会将您重定向到auth服务器（您已经登录的位置） . Auth服务器会将您重定向回原始网址，从而确保重定向循环 .

  在您的部署中绝不应该这样，因为如果您具有身份验证等功能，则应始终在应用中使用全SSL . 这降低了会话劫持的风险 .

  回复于 2024-04-19T03:20:41+08:00
• 0

  我有完全相同的问题 . 由于其他依赖性，无法将URL从HTTP更改为HTTPS . 最后通过在global.asax.cs中添加session_start和session_end来解决

  protected void Session_Start(object sender, EventArgs e)
          {
              // event is raised each time a new session is created     
          }
  
    protected void Session_End(object sender, EventArgs e)
          {
              // event is raised when a session is abandoned or expires
  
          }
  

  回复于 2024-04-19T03:20:41+08:00
• 4

  以下代码通过在Golbal.asax.cs文件中添加会话事件解决了我的问题 .

  protected void Session_Start(object sender, EventArgs e)
      {
          // event is raised each time a new session is created     
      }
  
  
  
  protected void Session_End(object sender, EventArgs e)
      {
          // event is raised when a session is abandoned or expires
  
      }
  

  并通过在Startup.Auth.cs文件的public void ConfigureAuth（IAppBuilder app）方法中添加以下代码

  app.UseCookieAuthentication(new CookieAuthenticationOptions
          {
              AuthenticationType = "Cookies",
              CookieManager = new Microsoft.Owin.Host.SystemWeb.SystemWebChunkingCookieManager()
          });
  

  回复于 2024-04-19T03:20:41+08:00