Connectez-vous manuellement avec l'authentification par formulaires

Question

J'essaie d'implémenter l'autorisation basée sur des jetons pour une application Asp.Net MVC2, et je pense que mon approche est incorrecte. Tout d'abord: par autorisation à base de jetons, je veux dire que lorsqu'un utilisateur non authentifié va http://myapp.com/some/action?tok=[special single-use token here] ils sont connectés

Tous les contrôleurs dans mon application s'étendre un ApplicationController, donc mon approche était de passer outre OnAuthorize commune sur ce contrôleur comme. suit:

class ApplicationController 
{ 
    protected override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Request.QueryString["tok"] != null) 
     { 
      var token = HttpUtility.UrlDecode(filterContext.HttpContext.Request.QueryString["tok"]); 

      if ((var user = getUserByToken(token)) != null) 
      { 
       FormsAuthentication.SetAuthCookie(user.Email, false); 
      } 
      else{ /* highly-proprietary handling of invalid token */ } 
     } 
     base.OnAuthorization(filterContext); 
    } 
} 

Je suis absolument certain que SetAuthCookie est appelé quand il doit et ne pas être appelé quand il ne devrait pas. Le problème est que cela ne connecte pas vraiment l'utilisateur. Il définit un cookie, ce qui signifie que je devrais rediriger (User.Identity.IsAuthenticated reste faux après avoir appelé SetAuthCookie.) Mais l'idée est de continuer le demander comme d'habitude et éviter une redirection inutile. Y a-t-il un moyen d'atteindre cet objectif? Cela ne semble pas vraiment demander beaucoup ...

Answer 1

Après avoir appelé SetAuthCookie, rien ne change avec User.Identity. À la prochaine demande, les données seront ce que vous attendez. La meilleure chose à faire ici est d'émettre une redirection après l'appel de SetAuthCookie.