HttpContext.User.Identity.IsAuthenticated никогда верно

Question

Войти

[HttpPost] 
public ActionResult Login(LoginModel loginModel) 
{ 
    if (ModelState.IsValid) 
    { 
     using (var _Db = new AccountContext()) 
     { 
      var _UserAccount = _Db.UserAccounts.FirstOrDefault(u => u.Username == loginModel.Username && u.Password == loginModel.Password); 

      if (_UserAccount == null) 
      { 
       ModelState.AddModelError("", "Account doesn't exist!"); 
      } 
      else 
      { 
       FormsAuthentication.SetAuthCookie(loginModel.Username, false); 
      } 
     } 
    } 
    return RedirectToAction("Index", "Home"); 
} 

Redirect или вид дисплея

public ActionResult Index() 
{ 
    if (HttpContext.User.Identity.IsAuthenticated) 
    { 
     return View("Index"); 
    } 
    else 
    { 
     return RedirectToAction("LoginPage"); 
    } 
} 

Я прошел через код и может увидеть SetAuthCookie быть вызвана с правильное имя пользователя. FormsAuthentication.SetAuthCookie(loginModel.Username, false);

Что может помешать пользователю пройти аутентификацию?

Answer 1

Что может помешать пользователю пройти аутентификацию?

Одна из возможных причин, если вы забыли включить проверку подлинности форм в вашем web.config:

<system.web> 
    <authentication mode="Forms"> 
     <forms loginUrl="~/Account/Login" timeout="2880" /> 
    </authentication> 
    ... 
</system.web> 

Вы также можете проверять ли куки проверки подлинности форм испускаются в вашем браузере после вызова Метод SetAuthCookie. По умолчанию этот файл cookie будет называться .ASPXAUTH. Если такой файл cookie присутствует и билет еще не истек, метод HttpContext.User.Identity.IsAuthenticated вернет true.

Answer 2

Вы должны подтвердить подлинность пользователя первых:

WebSecurity.Login(loginModel.UserName, loginModel.Password); 

Только после этого вы можете установить куки аутентификации.

Answer 3

У меня была эта же проблема, которая продолжалась даже после добавления тега <authentication mode="Forms"> в мой файл web.config. Как я был там, я заметил:

<system.webServer> <modules> <remove name="FormsAuthentication" /> </modules> </system.webServer>

я сослался на другой проект файла web.config MVC и увидел разницу:

<system.webServer> <modules> <remove name="FormsAuthenticationModule" /> </modules> </system.webServer>

Я изменил значение на <remove name="FormsAuthenticationModule" /> и вуаля! - Он работает сейчас. Извините, я не понимаю, почему, или что там происходит, но я надеюсь, что это может помочь кому-то другому.