使用 Windows Identity Foundation 重定向到自定义登录页面

Question

我在 MVC3 站点中使用 Windows Identity Foundation 和 Azure 的 AppFabric 访问控制服务。 我想弄清楚的是，如果我在 controller 或操作上有 AuthorizeAttribute，如何控制 WIF 将用户重定向到哪里。 （这是我第一次与 WIF 合作，似乎没有很多好的信息可用。）

我已禁用自动转发，因为它一直将我发送到默认的 ACS 身份验证页面。 我想使用我的自定义登录页面让用户留在我的网站上，但我似乎无法弄清楚需要哪些设置才能做到这一点。

有没有办法通过 WIF 本身告诉它重定向到我的登录页面，还是我必须编写自己的 AuthorizeAttribute 来为我执行此操作？

谢谢！

编辑：

由于最近在这方面有一些活动，我想我会写下我的一些发现。 不幸的是，我不是 100% 导致一切正常工作的原因（这么多活动部件），但我终于让 WIF 重定向到我的登录页面。

我没有在程序中添加任何代码就这样做了，相反，与我找到的示例略有不同。 我发现保留 web.config 的 forms 身份验证部分可以让一切正常工作。 在我的 web.config 我有正常的 forms 身份验证条目：

<system.web>
    <httpRuntime requestValidationMode="2.0" />
    <authentication mode="Forms" >
        <forms loginUrl="~/Account/Login" timeout="2880" />
    </authentication>
    ...
</system.web>

免责声明：我不知道这是否是使用 WIF 做事的正确方法——它恰好解决了我的问题。 我可以在控制器或操作上使用常规的 [Authorize] 属性，并且可以正确重定向到登录页面，就好像我正在使用 forms 身份验证一样。

Answer 1

我已经用一个样本多玩了一点，这取决于你在重定向之前需要做什么，它可能有帮助，也可能没有帮助。

在 global.asax 中，我为“ RedirectingToIdentityProvider ”事件添加了一个处理程序，并对其进行了自定义以添加whr参数。 为此，您需要首先向ConfigurationCreated事件添加一个处理程序：

protected void Application_Start()
{
    AreaRegistration.RegisterAllAreas();

    RegisterRoutes(RouteTable.Routes);

    FederatedAuthentication.ServiceConfigurationCreated += new EventHandler<Microsoft.IdentityModel.Web.Configuration.ServiceConfigurationCreatedEventArgs>(FederatedAuthentication_ServiceConfigurationCreated);   
}

    void FederatedAuthentication_ServiceConfigurationCreated(object sender, Microsoft.IdentityModel.Web.Configuration.ServiceConfigurationCreatedEventArgs e)
    {
        var m = FederatedAuthentication.WSFederationAuthenticationModule;
        m.RedirectingToIdentityProvider += new EventHandler<RedirectingToIdentityProviderEventArgs>(m_RedirectingToIdentityProvider);
    }

    void m_RedirectingToIdentityProvider(object sender, RedirectingToIdentityProviderEventArgs e)
    {
        var sim = e.SignInRequestMessage;
        sim.HomeRealm = "Google";
    }

这适用于标准Authorize属性。

如果这个扩展点还不够，那么你可以编写我们自己的属性来完全控制流程。

查看样本#3 或#7。 不是 MVC3，而是在 MVC2 上，并且非常接近你正在做的事情。 http://claimsid.codeplex.com

此处描述了该过程：

http://msdn.microsoft.com/en-us/library/ff966481.aspx#sec14

Answer 2

我相信您想要做的可以在以下示例中找到： http://acs.codeplex.com/wikipage?title=MVC3%20Custom%20Login&referringTitle=Samples

另请检查此页面上有关 passiveRedirectEnabled 属性的联合身份验证配置部分： http://msdn.microsoft.com/en-us/library/ee517293.aspx

PassiveRedirectEnabled - Boolean - 默认 false 控制是否启用模块以自动将未经授权的请求重定向到 STS。