IIS的奇怪的AJAX重定向401问题

我应该删除这个问题吗？
我想出了什么是问题,而不是IIS …看到我的回答下面的结果. @H_404_2@原始问题
我正在开发一个ASP.Net MVC应用程序,并运行到一个奇怪的问题与URL Rewrite重定向和AJAX请求.

@H_404_2@我已经在根网站中的Web.config中添加了以下重写规则.

<rewrite>
    <rules>
        <rule name="Account" stopProcessing="true">
            <match url="^SubApp/Account/(.*)$" />
            <action type="Redirect" url="Account/{R:1}" redirectType="Found" />
        </rule>
    </rules>
</rewrite>

@H_404_2@如果我在配置中使用永久或临时redirectType,但是出现HTTP错误401.0 – 未经授权的IIS错误页面失败,所有似乎都可以正常工作.

@H_404_2@当我通过浏览器进行正常的GET请求时,可以触发此规则的操作. https：// some-site / SubApp / Account / Settings然后我找到302找到并且位置标题设置为预期的URL https：// some-site / Account / Settings,并且渲染相应的页面.

@H_404_2@然而,当我通过JQuery的AJAX(即$.get(‘https：// some-site / SubApp / Account / Settings))发出GET请求时,返回的响应状态代码为401未授权,但仍具有相应的位置标题.

@H_404_2@响应的内容是标准的IIS HTTP错误401.0 – 未经授权的错误页面.

@H_404_2@奇怪的是,如果我使用配置中的永久或临时重定向类型,但是仅在Found中失败,所有似乎都可以正常工作.

@H_404_2@/ SubApp是一个单独的应用程序,位于/的根站点下方.

@H_404_2@这是怎么回事？

@H_404_2@截图

@H_404_2@redirectType = “永久”

@H_404_2@redirectType = “找到”

@H_404_2@redirectType = “临时”

@H_404_2@从屏幕截图可以看出,唯一的区别是在Web.config中指定的redirectType.

@H_404_2@正如你可以看到重定向正如预期的那样发生,找到重定向类型,我会期望得到一个302找到的响应重定向到与其他URL相同的URL.

嗯,你知道什么时候不要想一会儿,突然间就会受到启发……昨天晚上我发现这个小金刚把“修复”MVC的重定向AJAX请求的坚持验证失败…

protected void Application_EndRequest()
{
    var context = new HttpContextWrapper(Context);
    // MVC retuns a 302 for unauthorized ajax requests so alter to request status to be a 401
    if (context.Response.StatusCode == 302 && context.Request.IsAjaxRequest() && !context.Request.IsAuthenticated)
    {   
        context.Response.Clear();
        context.Response.StatusCode = 401;
    }
}

@H_404_2@而且,毫无疑问,context.Request.IsAuthenticated总是为false,因为它似乎被重定向重置.

@H_404_2@更新了这个,从Branislav Abadjimarinov’s blog post的一点帮助.

protected void Application_EndRequest()
{
    var context = new HttpContextWrapper(Context);
    // MVC returns a 302 for unauthorized ajax requests so alter to request status to be a 401

    if (context.Response.StatusCode == 302 && context.Request.IsAjaxRequest())
    {
        //Unfortunately the redirect also clears the results of any authentication
        //Try to manually authenticate the user...
        var authCookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName];
        if (authCookie != null)
        {
            var authTicket = FormsAuthentication.Decrypt(authCookie.Value);
            if (authTicket != null && !authTicket.Expired)
            {
                var roles = authTicket.UserData.Split(',');
                HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(new FormsIdentity(authTicket),roles);
            }
        }

        if (!context.Request.IsAuthenticated)
        {
            context.Response.Clear();
            context.Response.StatusCode = 401;
        }

    }
}

@H_404_2@这一切都按预期工作.

@H_404_2@我应该删除这个问题吗？

IIS的奇怪的AJAX重定向401问题

猜你在找的Ajax相关文章