Я сделал приложение ASP.NET работающим за WEBSEAL. После многих исследований, разработок и испытаний это работает.
Я предлагаю несколько вопросов, чтобы помочь вам:
IIS и ASP.NET нечувствительны к регистру
(«... Login.aspx» и «... login.aspx» ведут на одну и ту же страницу); по умолчанию webseal чувствителен к регистру. Поэтому вы должны установить соединение WEBSEAL равным без учета регистра или проверить любую отдельную ссылку (страницу, javascript, изображение)
Внутренние ссылки, записанные как относительные URL сервера не будут обслуживаться
WEBSEAL изменяет любую ссылку, относящуюся к вашему приложению, но не меняет ссылки на другие приложения.
Внутренние ссылки, записанные как относительные URL-адреса сервера вместо относительные URL-адреса приложения , не будут изменены (WEBSEAL не распознает, что это то же приложение) и не будут обслуживаться (WEBSEAL отклоняет ссылки, которые не изменены).
Первое правило состоит в том, чтобы проверять любую отдельную ссылку и делать ее относительным URL приложения .
Посмотрите на визуализированный HTML, если вы найдете <.. href=/ anything>: это я относительно URL сервера, и это плохо.
Посмотрите код, если вы используете "= ~/ anything", это хорошо. Если вы используете "= / anything" ИЛИ ResolveUrl(..), это плохо.
Но этого недостаточно: AJAX помещает множество javascript и кода в ScriptResource.axd и WebResource.axd и создает относительный URL-адрес сервера для его ссылки. Эти ссылки не контролируются программистами, и нет простого способа изменить их.
Простое решение (если возможно): решите проблему , установив соединение WEBSEAL равным прозрачное .
Трудное решение: напишите следующий код (спасибо этот ответ )
protected void Page_Load(object sender, EventArgs e)
{
//Initialises my dirty hack to remove the leading slash from all web reference files.
Response.Filter = new WebResourceResponseFilter(Response.Filter);
}
public class WebResourceResponseFilter : Stream
{
private Stream baseStream;
public WebResourceResponseFilter(Stream responseStream)
{
if (responseStream == null)
throw new ArgumentNullException("ResponseStream");
baseStream = responseStream;
}
public override bool CanRead
{ get { return baseStream.CanRead; } }
public override bool CanSeek
{ get { return baseStream.CanSeek; } }
public override bool CanWrite
{ get { return baseStream.CanWrite; } }
public override void Flush()
{ baseStream.Flush(); }
public override long Length
{ get { return baseStream.Length; } }
public override long Position
{
get { return baseStream.Position; }
set { baseStream.Position = value; }
}
public override int Read(byte[] buffer, int offset, int count)
{ return baseStream.Read(buffer, offset, count); }
public override long Seek(long offset, System.IO.SeekOrigin origin)
{ return baseStream.Seek(offset, origin); }
public override void SetLength(long value)
{ baseStream.SetLength(value); }
public override void Write(byte[] buffer, int offset, int count)
{
//Get text from response stream.
string originalText = System.Text.Encoding.UTF8.GetString(buffer, offset, count);
//Alter the text.
originalText = originalText.Replace(HttpContext.Current.Request.ApplicationPath + "/WebResource.axd",
VirtualPathUtility.MakeRelative(HttpContext.Current.Request.Url.AbsolutePath, "~/WebResource.axd"));
originalText = originalText.Replace(HttpContext.Current.Request.ApplicationPath + "/ScriptResource.axd",
VirtualPathUtility.MakeRelative(HttpContext.Current.Request.Url.AbsolutePath, "~/ScriptResource.axd"));
//Write the altered text to the response stream.
buffer = System.Text.Encoding.UTF8.GetBytes(originalText);
this.baseStream.Write(buffer, 0, buffer.Length);
}
Это перехватывает поток на страницу и заменяет все вхождения «/WebResource.axd» или «ScriptResource.axd» на «../../WebResource.axd» и «../../ScriptResource.axd». «
Разработка кода для получения реального пользователя WEBSEAL
WEBSEAL настроен для помещения имени пользователя внутри HTTP_IV_USER . Я создал форму Webseal \ Login.aspx , чтобы читать ее программно.
Теперь, чтобы сделать этого пользователя текущим пользователем, я поставил скрытый asp.Login
<span style="visibility:hidden">
<asp:Login ID="Login1" runat="server" DestinationPageUrl="~/Default.aspx">..
и программно нажал кнопку
protected void Page_Load(object sender, EventArgs e)
{
string username = Request.ServerVariables["HTTP_IV_USER"];
(Login1.FindControl("Password") as TextBox).Text = MyCustomProvider.PswJump;
if (!string.IsNullOrEmpty(username))
{
(Login1.FindControl("UserName") as TextBox).Text = username;
Button btn = Login1.FindControl("LoginButton") as Button;
((IPostBackEventHandler)btn).RaisePostBackEvent(null);
}
else
{
lblError.Text = "Login error.";
}
}
Когда LoginButton срабатывает, приложение считывает имя пользователя (устанавливается из переменной WEBSEAL) и пароль (жестко запрограммировано). Поэтому я реализовал пользовательский поставщик членства , который проверяет пользователей и устанавливает текущего Принципала.
Изменения в web.config
loginUrl - это URL-адрес страницы входа, на которую будет перенаправлен класс FormsAuthentication. Он был установлен на портале WEBSEAL: пользователь, не прошедший проверку подлинности, и кнопка выхода из системы перенаправят на портал.
<authentication mode="Forms">
<forms loginUrl="https://my.webseal.portal/" defaultUrl="default.aspx"...."/>
</authentication>
Поскольку Webseal / login.aspx НЕ является страницей входа по умолчанию, тег авторизация предоставляет доступ не прошедшим проверку пользователям:
<location path="Webseal/login.aspx">
<system.web>
<authorization>
<allow users="*"/>
</authorization>
</system.web>
</location>
Приложение настроено для использования пользовательских провайдеров членства:
<membership defaultProvider="MyCustomMembershipProvider">
<providers>
<add name="MyCustomMembershipProvider" type="MyNamespace.MyCustomMembershipProvider" connectionStringName="LocalSqlServer"/>
</providers>
</membership>
<roleManager enabled="true" defaultProvider="MyCustomRoleProvider">
<providers>
<add name="MyCustomRoleProvider" type="MyNamespace.MyCustomRoleProvider" connectionStringName="LocalSqlServer"/>
</providers>
</roleManager>
Отладка отключена:
<compilation debug="false" targetFramework="4.0">
вот и все, ребята!