flash - Uploadify(上传Flash文件)和集成的Windows身份验证

我遇到与Uploadify有关的问题，希望有人可以提供帮助。我已经将Uploadify放到我的应用程序中，并且在开发中一切正常(使用VS Web服务器)。一切正常，并进行了检查，直到将应用程序部署到使用集成Windows身份验证的测试环境中为止。

当我实际去上传文件时，浏览器会显示一个登录提示。此时，即使您输入正确的用户名和密码，请求也似乎无法完成，即使您告诉浏览器记住密码，它仍然会显示登录提示。

当这种情况开始发生时，我决定启动Fiddler，然后看看发生了什么。但是，请猜测一下，无论何时Fiddler运行，都不会发生此问题。

不幸的是，我无法让运行Fiddler成为运行该应用程序的必要条件。因此，没有人有任何想法。我知道使用表单例份验证时存在Uploadify/flash的问题，但我认为它们并没有影响到集成Windows身份验证。

最佳答案

我看到了此页面，我几乎放弃了，但随后在PluralSight的Craig遇到了这个article。这给了我从ASP.Net而不是从IIS返回401的想法，这就是为什么在IIS中启用匿名身份验证的原因。

以下是解决此问题的步骤。

步骤1:在IIS中启用匿名身份验证和Windows身份验证。

步骤2:将此代码添加到您的Global.asax.cs
信用/感谢: Uploadify (Session and authentication) with ASP.NET MVC
注意:在我的版本中，仅POST请求使用特殊逻辑，因为我只希望此代码可用于uploadify。换句话说，我删除了GET请求的代码。如果要支持GET，请查看上面的链接。

protected void Application_BeginRequest(object sender, EventArgs e)
{
    /* we guess at this point session is not already retrieved by application so we recreate cookie with the session id... */
    try
    {
        string session_param_name = "ASPSESSID";
        string session_cookie_name = "ASP.NET_SessionId";

        if (HttpContext.Current.Request.Form[session_param_name] != null)
        {
            UpdateCookie(session_cookie_name, HttpContext.Current.Request.Form[session_param_name]);
        }

    }
    catch
    {
    }

    try
    {
        string auth_param_name = "AUTHID";
        string auth_cookie_name = FormsAuthentication.FormsCookieName;

        if (HttpContext.Current.Request.Form[auth_param_name] != null)
        {
            UpdateCookie(auth_cookie_name, HttpContext.Current.Request.Form[auth_param_name]);
            return; // this is an uploadify request....get out of here.
        }

    }
    catch
    {
    }

    // handle the windows authentication while keeping anonymous turned on in IIS.
    // see: https://stackoverflow.com/questions/2549914/uploadify-flash-file-upload-integrated-windows-authentication

    if (Request.ServerVariables["LOGON_USER"].Length == 0) // They haven't provided credentials yet
    {
        Response.StatusCode = 401;
        Response.StatusDescription = "Unauthorized";
        Response.End();
        return;
    }

    FormsAuthentication.SetAuthCookie(Request.ServerVariables["LOGON_USER"], true);

}

private void UpdateCookie(string cookie_name, string cookie_value)
{
    HttpCookie cookie = HttpContext.Current.Request.Cookies.Get(cookie_name);
    if (null == cookie)
    {
        cookie = new HttpCookie(cookie_name);
    }
    cookie.Value = cookie_value;
    HttpContext.Current.Request.Cookies.Set(cookie);
}

步骤3:更新javascript并调用uploadify，以包括表单的auth key 和session key 。

<script>
    var auth = "<% = Request.Cookies[FormsAuthentication.FormsCookieName]==null ? string.Empty : Request.Cookies[FormsAuthentication.FormsCookieName].Value %>";
    var ASPSESSID = "<%= Session.SessionID %>";

    $("#uploadifyLogo").uploadify({
        ...
        scriptData: { ASPSESSID: ASPSESSID, AUTHID: auth }
    });

步骤4:更新您的web.config

  <system.web>
    ...
    <authentication mode="Forms">
      <forms defaultUrl="/" />
    </authentication>
    ...

关于flash - Uploadify(上传Flash文件)和集成的Windows身份验证，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/2549914/