MVC5 Ошибка аутентификации форм

Question

Я очень новичок в .NET и безопасности. Я решил реализовать проверку подлинности с помощью форм (исправьте меня, если я должен использовать что-то еще). Из того, что я собрал в интернете, я сделал следующее, но он не работает:

Web.config

<authentication mode="Forms"> 
    <forms loginUrl="~/Home/Index" timeout="30" /> 
</authentication> 

HttpPost Аякса Войти метод:

[HttpPost] 
     public ActionResult Login(LoginInputModel loginModel) 
     { 
      if (ModelState.IsValid) 
      { 
       var success = UserService.Login(loginModel.Password, loginModel.Email); 
       if (success) 
       { 
        return Json(new { Url = Url.Action("Index","Home") }); 
       } 
       loginModel.ErrorMessages = "Failed to log in with these credentials. Please try again."; 
       return PartialView("Widgets/Login/_LoginInput", loginModel); 
      } 
      return PartialView("Widgets/Login/_LoginInput", loginModel); 
     } 

с фактическим кодом авторизации в UserService класс:

public static bool Login(string password, string email) 
     { 
      var user = Connector.GetUserByCredentials(password, email); 
      if (user == null) return false; 
      FormsAuthentication.SetAuthCookie(email, false); // this line 
      SessionService.Delete(UserSessionKey); 
      SessionService.Store(UserSessionKey, UserMapper.DbUserToUser(user)); 
      return SessionService.HasKey(UserSessionKey); 
     } 

Всякий раз, когда я нажимаю логин, он работает нормально (он обновляет страницу и Я вижу другой контент), но если я перейду на другую страницу, я снова перенаправляюсь на страницу входа в систему. Что я (не) делаю неправильно?

Если вам нужно больше кода, я с удовольствием опубликую его.

Answer 1

Когда вы говорите, что используете MVC5, какую версию Visual Studio вы используете? Вы используете приложение, которое было создано мастером по умолчанию?

Если приложение было создано мастером по умолчанию, то по умолчанию он включает идентификатор ASP.NET и удаляет модуль FormsAuthentication из обработки. Если вы хотите продолжать использовать FormsAuth, вам нужно удалить ключ «удалить» из web.config для модуля FormsAuthentication.

Вы должны удалить эту линию

<system.webServer> 
    <modules> 
     <remove name="FormsAuthentication" /> <----**** 
    </modules> 
</system.webServer>