ASP.NET身份两个因素不起作用 – Cookie问题?

前端之家收集整理的这篇文章主要介绍了ASP.NET身份两个因素不起作用 – Cookie问题?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
背景:

我一直在使用Microsoft团队here提供的Identity-Sample项目:

我已经集成了Identity-Sample项目&预先发布nuget包到现有项目中,以前使用最新的稳定版本的Identity.

问题:

在尝试2FA时,在Account / SendCode方法中,调用GetVerifiedUserIdAsync(),它是Microsoft.AspNet.Identity.Owin.SignInManager类的一部分. (见full code here)

GetVerifiedUserIdAsync()返回null(即,即使我已使用1个因子登录,它也找不到已验证的用户.)我相信它找不到正确的cookie.

当我运行Identity-Sample应用程序时,我的浏览器显示_RequestVerificationToken AND TwoFactorCookie&一切正常.

当我运行自己的应用程序时,我的浏览器只显示_RequestVerificationToken cookie&我得到了.

问题:(如果cookie是问题)

调用SignInManager.PasswordSignInAsync(…)方法(在帐户/登录内)时,如何让我的应用程序正确设置cookie?

解决方法

在Startup.Auth类中注册cookie
app.UseTwoFactorSignInCookie(DefaultAuthenticationTypes.TwoFactorCookie,TimeSpan.FromMinutes(5));

登录页面发布操作中,如果您使用新的SigninManager.PasswordSigninAsync,它将设置间歇性cookie,如果用户启用了2 FA并返回SignInStatus.RequiresVerification.然后,您可以使用SigninManager.GetVerifiedUserAsync应返回用户ID

原文链接:https://www.f2er.com/aspnet/247803.html

猜你在找的asp.Net相关文章