Исключить конкретный путь из авторизации WIF в проекте ASP.NET MVC 4

Ответ 1

В приложении MVC вы обычно определяете доступ через атрибут [Authorize] в контроллерах и действиях.

Просто удалите из web.config:

<system.web>
     <authorization>
        <deny users="?" />
      </authorization>

Примечание. Обычно это добавляется автоматически с помощью мастера "Добавить STS Reference" в VS2010

Похоже, что поведение на VS2012 и новых инструментах одинаково. Я просто создал совершенно новое приложение MVC4. Удалил инструмент "Идентификация и доступ..." с локальной конфигурацией STS (оставил все значения по умолчанию).

Он добавил этот фрагмент в web.config:

<authorization>
  <deny users="?" />
</authorization>

Я удалил его и добавил [Authorize] в действие "О программе":

[Authorize]
public ActionResult About()
{
    ViewBag.Message = "Your app description page.";

    return View();
}

Когда я нажимаю ссылку "О", я перенаправляюсь к STS. Все остальное работает с анонимным доступом.

Примечание:

У вас есть контроль над этим тоже в мастере (см. страницу "Конфигурация" мастера).

Ответ 2

Я не могу заставить [Authorize] работать - он не выполняет перенаправление на мой STS, и я уверен, что это то, чего я не вижу. Однако я выяснил, как решить исходный вопрос.

В global.asax:

    protected void Application_Start()
    {
        ... config stuff ...
        FederatedAuthentication.WSFederationAuthenticationModule.AuthorizationFailed += WSFederationAuthenticationModule_AuthorizationFailed;
    }

а затем:

    void WSFederationAuthenticationModule_AuthorizationFailed(object sender, AuthorizationFailedEventArgs e)
    {
        // Do path/file detection here
        if (Request.Path.Contains("/Content/") || Request.Path.Contains("/Scripts/"))
        {
            e.RedirectToIdentityProvider = false;
        }
    }

Ответ 3

Что в конечном итоге указывало мне на правильное направление, было более старое сообщение , в котором объясняется, как защитить определенный контроллер или области страницы. В сочетании с глобальными фильтрами я почти там.

Кажется, что ключ не должен использовать параметр passiveRedirectEnabled="true", но установить его на false. Только тогда у вас есть полный контроль над процессом аутентификации, но вам нужно будет инициировать пассивное перенаправление самостоятельно, используя класс SignInRequestMessage (который это не большое дело).

Приветствуются лучшие решения с меньшим количеством кода.

ИЗМЕНИТЬ

Для этого убрано "принятое состояние ответа", установите "принятый ответ" на Eugenios anwer, так как это более полезный ответ.

Ответ 4

Я был в той же ситуации, что и Томас. В моем случае я тестировал/использовал локальный IISExpress.

Ответ Eugenio почти заставил меня работать, с одним дополнительным требованием. Мне пришлось установить "Анонимная аутентификация" в моем MVC Project Property на "Enabled".

Это было отключено по умолчанию или, возможно, установлено таким образом при использовании инструментария "Идентификация и доступ..." VS 2012.

Итак, чтобы повторить, не было никакого кода или специальных атрибутов для записи/поддержки.

Мой файл csproj содержит:

<IISExpressAnonymousAuthentication>enabled</IISExpressAnonymousAuthentication>

Мой файл web.config содержит:

<system.web>
    <authentication mode="None" />
</system.web>

<system.web>
    <authorization>
        <allow users="*" />
    </authorization>
</system.web>

<system.webServer>
    <modules>
        <remove name="FormsAuthentication" />
        <add name="WSFederationAuthenticationModule" type="System.IdentityModel.Services.WSFederationAuthenticationModule, System.IdentityModel.Services, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" preCondition="managedHandler" />
        <add name="SessionAuthenticationModule" type="System.IdentityModel.Services.SessionAuthenticationModule, System.IdentityModel.Services, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" preCondition="managedHandler" />
    </modules>
</system.webServer>

<system.identityModel.services>
    <federationConfiguration>
        <wsFederation passiveRedirectEnabled="true" issuer="https://REMOVED.accesscontrol.windows.net/v2/wsfederation" realm="urn:REMOVED" requireHttps="false" />
    </federationConfiguration>
</system.identityModel.services>

И я добавляю стандартный атрибут [Authorize] к действиям контроллера, которые я хочу защитить WIF:

[Authorize]
public ActionResult About()
{
....
}