MVC 5重定向到登录页面不使用OWIN

Question

我正试着用OWIN来解决问题.我创建了两个MVC 5项目.一个使用Aspnet.Identity进行身份验证,另一个使用另一个空项目.

我在emptyp项目中添加了以下内容:

• 具有登录操作和相应视图的帐户控制器

• Startup.cs和另一个部分Startup.cs

public partial class Startup
{
        public void ConfigureAuth(IAppBuilder app)
        {
            app.UseCookieAuthentication(new CookieAuthenticationOptions
            {
                AuthenticationType = "ApplicationCookie",
                LoginPath = new PathString("/Account/Login")
            });
        }
    }

我在Home控制器中使用两个项目中的[Authorize]属性修饰了About操作.

当我运行第一个项目并在登录前转到"关于"屏幕时,它会按预期重定向到登录操作.当我为第二个项目做同样的事情时,我得到一个"HTTP错误401.0 - 未经授权"而不是重定向.

知道什么会导致第二个这样做吗？

Answer 1

我创建了两个新的类似项目,并能够重现您的错误.

在空白项目中,我必须安装Microsoft.Owin.Host.SystemWeb(通过Nuget),一旦我这样做,我在Startup.cs类中遇到了一堆错误.结束了这个:

[assembly: OwinStartupAttribute(typeof(v2.Startup))]
namespace v2
{
    public partial class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            ConfigureAuth(app);
        }

        public void ConfigureAuth(IAppBuilder app)
        {
            app.UseCookieAuthentication(new CookieAuthenticationOptions
            {
                AuthenticationType = "ApplicationCookie",
                LoginPath = new PathString("/Account/Login")
            });
        }
    }
}

最后,当我调用用[Authorize]属性修饰的About()方法时,我现在能够访问/查看我的Login视图.

希望这可以帮助!文斯

Answer 2

每个ASP.NET MVC 5 Web.config:"FormsAuthenticationModule"或"FormsAuthentication"

<system.webServer>
    <modules>
      <remove name="FormsAuthentication" />
    </modules>
</system.webServer>

为了额外的安全性我留下了"错字"处理程序(如果微软稍后更改它给我)

<system.webServer>
    <modules>
     <remove name="FormsAuthenticationModule" />
     <remove name="FormsAuthentication" />
    </modules>
</system.webServer>