WIF 4.5 BootstrapContext安全令牌null

Question

我正在使用新的4.5 WIF内容来验证网站用户并确保我的MVC网站和WCF服务之间的通信.

我将网站配置为保存引导上下文,以便我可以为服务层的所有请求重用相同的安全令牌.

在正常情况下,一切正常,每个网站请求都经过身份验证,并且SecurityToken通过上下文可用来保护WCF调用.

但是,如果网站应用程序域被重置(例如,在开发时构建应用程序),对网站的任何请求仍将被认证,但在上下文中不再提供SecurityToken以传递给WCF调用.

调试BootstrapContext它有4个有用的属性:

SecurityToken
SecutiryTokenHandler
Token
TokenBytes

预应用程序域重置SecurityToken和SecurityTokenHandler具有值,并且重置后Token具有值.

在重置之后注意Token的值,它看起来像是原始的SAML XML,所以我可以从它中重新整合一个完整的SecutiryToken,但这似乎是奇怪的行为,我找不到任何文档.

任何想法,我可以做什么来确保SecurityToken始终可以保存我乱码令牌XML？

更新

使用dotPeek来查看框架源代码中发生了什么,我可以看到导致这种行为的执行路径,但我无法确定为什么需要这样做以及如何进行avioded的任何原因.

最后我放弃了尝试解决它现在使用以下代码来确保我有一个令牌

if (context.SecurityToken != null)
{
    token = context.SecurityToken;
}
else if (context.Token.IsNotEmpty())
{
    var handlers = FederatedAuthentication.FederationConfiguration.IdentityConfiguration.SecurityTokenHandlers;
    token = handlers.ReadToken(new XmlTextReader(new StringReader(context.Token)));
}

我现在担心的是我错过了这个behaiour背后的一些推理,我上面的解决方案会在某些时候爆发.

Answer 1

我偶然发现了同样的问题。我看到令牌具有令牌的 xml 表示形式，而 SecurityToken 为空。我还注意到，通过杀死 w3wp.exe 可以很容易地重现这一点。