OWIN / IdentityServer 登录陷入无限循环

Question

我有一个工作正常的 IdentityServer2 身份验证服务器。我正在创建一个新的 .NET MVC 应用程序并按照这篇文章 (http://www.cloudidentity.com/blog/2014/02/20/ws-federation-in-microsoft-owin-componentsa-quick-start/) 来设置带有 IDS2 的 MS OWIN。我可以到达登录屏幕，但登录后，用户被送回调用网站并陷入无限循环。

Startup.Auth.cs

using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.WsFederation;
using Owin;

namespace AZBarMail
{
    public partial class Startup
    {
        public void ConfigureAuth(IAppBuilder app)
        {
            app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

            app.UseCookieAuthentication(
                new CookieAuthenticationOptions
                {
                    AuthenticationType =
                       WsFederationAuthenticationDefaults.AuthenticationType
                });
            app.UseWsFederationAuthentication(
                new WsFederationAuthenticationOptions
                {
                    MetadataAddress = "https://auth.azbar.org/federationmetadata/2007-06/federationmetadata.xml",
                    Wtrealm = "https://localhost:44310/",
                });
        }
    }
}

web.config的一部分

<system.web>
  <authentication mode="None" />
  <compilation debug="true" targetFramework="4.6.1" />
  <httpRuntime targetFramework="4.6.1" />
</system.web>

Startup.cs

using Microsoft.Owin;
using Owin;

[assembly: OwinStartup(typeof(AZBarMail.Startup))]
namespace AZBarMail
{
    public partial class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            ConfigureAuth(app);
        }
    }
}

在 IDS2

中重定向 URL

https://localhost:44310/

Answer 1

将您的用户重定向到 /account/login。

app.UseCookieAuthentication(new CookieAuthenticationOptions()
            {
                AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
                LoginPath = new PathString("/account/Login"),
                CookieName = CookieAuthenticationDefaults.CookiePrefix + "SampleClient",
                ReturnUrlParameter = CookieAuthenticationDefaults.ReturnUrlParameter,
                LogoutPath = new PathString("/account/Logout")
            });

app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);

从 /account/login，重定向到外部提供商。

外部提供商将在其域上创建一个 cookie，您将在收到外部提供商的响应后在您的域上创建一个 cookie。

Answer 2

问题终于解决了。似乎是 cookie type/settings.

的问题

OWIN / IdentityServer 登录陷入无限循环

OWIN / IdentityServer login stuck in endless loop

.net

asp.net-mvc

owin

identityserver2