asp.net mvc http上下文在global.asax以及mvc的控制器上下文和过滤器上下文中具有不同的值

Question

我在global.asax Application_AuthenticateRequest方法和Aut​​horize属性filterContext的HttpContext以及控制器Context上具有不同的HttpContext对象值。

我已将应用程序设置为运行“单一登录”。 这是我的web.config：

<authentication mode="Forms">
      <forms loginUrl="~/Account/LogOn" name="FormsAuth" timeout="2880000"  domain="domain.com" slidingExpiration="true" defaultUrl="~/home/index"/>
    </authentication>

然后在登录时，在验证用户身份之后，将设置身份验证cookie。

FormsAuthentication.SetAuthCookie(userName, true);

现在是问题所在，当在全局asax Application_AuthenticateRequest方法上命中断点时，Request.IsAuthenticated为true，但是在命中Authorize属性的OnAuthorize方法时，其filterContext.HttpContext.Request.IsAuthenticated为false。 即使用户有效，该页面也将始终重定向到登录页面。

有人可以解释为什么会这样吗？ 或任何在ASP.NET MVC中解释httpcontext内部工作的博客论坛。 在这种情况下，Core ASP.NET httpcontext和MVC httpcontext似乎具有不同的价值。

Answer 1

我只是使用MVC3进行了测试，在两种情况下，如果用户通过了正确的身份验证， IsAuthenticated属性都将返回true ：

使用的代码：

Global.asax

protected void Application_AuthenticateRequest(object sender, EventArgs e)
{
    this.Context.Trace.Warn("From global asax: " + this.Context.Request.IsAuthenticated.ToString());
}

自定义授权过滤器

public class CustomAuthorization : AuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        HttpContext.Current.Trace.Warn("from attribute: " + filterContext.RequestContext.HttpContext.Request.IsAuthenticated.ToString());
        base.OnAuthorization(filterContext);
    }
}

我希望这可以帮助您发现问题