c# – 如何将“.aspx”页面的Windows身份验证传递给“.ashx”处理程序

2019年7月21日 279次阅读

我有一个页面“Download.aspx”,需要
Windows身份验证.当用户登录时,会向他们显示他们可以下载的文件的链接列表.链接实际上指向“ZipHandler.ashx”处理程序,该处理程序根据传递的参数处理请求.

我的问题是,当经过身份验证的用户访问该处理程序时,HttpContext.Current.User.Identity.IsAuthenticated在IHttpHandler的ProcessRequest方法中为false.

我需要检查它们是否在IHttpHandler中进行了身份验证,因为未经身份验证的用户也可以访问具有不同结果的处理程序.我在“Download.aspx”页面中测试了HttpContext.Current.User.Identity.IsAuthenticated的值,值为true,所以我不明白为什么这不是ashx处理程序的情况.我已经尝试将IReadOnlySessionState和IRequiresSessionState接口添加到我的处理程序,但我仍然遇到同样的问题.

最佳答案 问题是.ashx处理程序允许匿名访问,但如果处理程序允许匿名访问,Windows身份验证甚至不会传递WindowsIdentity.我做了解决这个问题的方法是在web.config中创建指向同一个处理程序类的2个处理程序条目：

<add name="AnonymousHandler" verb="GET" path="*/AnonymousHandler.ashx"
     type="MyLibrary.MyHandler, MyHandler, Version=1.0.0.0, Culture=neutral, 
     PublicKeyToken=12e530ccad45314d"/>

<add name="AuthenticatedHandler" verb="GET" path="*/AuthenticatedHandler.ashx" 
     type="MyLibrary.MyHandler, MyHandler, Version=1.0.0.0, Culture=neutral,
     PublicKeyToken=12e530ccad45314d"/>

然后我拒绝匿名访问经过身份验证的版本：

<location path="AuthenticatedHandler.ashx">
  <system.web>
    <authorization>
      <deny users="?"/>
    </authorization>
  </system.web>
</location>
点赞