asp.net-mvc - 声明授权管理器问题

Question

我正在使用自定义的 ClaimsAuthorizationManager 在 MVC 中进行授权，但遇到了问题。

• 即使我只是在 CheckAccess 方法中返回“true”，所有 文件/图像因 500 运行时错误而被阻止，因为:

Exception information: Exception type: NotSupportedException Exception message: ID1075: The ClaimsAuthorizationModule cannot be used without the current principal (HttpContext.Current.User) being a ClaimsPrincipal. at System.IdentityModel.Services.ClaimsAuthorizationModule.Authorize()

我不会在申请早期更改有关现任校长的任何内容...有什么想法吗？我很困惑，搜索该错误没有发现任何结果......

<小时/>

<system.webServer>    
    <modules>      
      ...
      <add name="ClaimsAuthorizationModule" type="System.IdentityModel.Services.ClaimsAuthorizationModule, System.IdentityModel.Services, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" />
    </modules>
</system.webServer>


  <system.identityModel>
    <identityConfiguration>
      <claimsAuthorizationManager type="NamespaceFun.CustomAuthorizationManager, NamespaceFun" >
    <policy resource="http://localhost:52606/" action="GET">
    </policy>
      </claimsAuthorizationManager>
      ...
    </identityConfiguration>
   </system.identityModel>


public class CustomAuthorizationManager : ClaimsAuthorizationManager
{      
    public override bool CheckAccess(AuthorizationContext context)
    {   
        return true;            
    }       
}

Answer 1

我也遇到了同样的问题，所以我将我的 web.config 与 WIF 书中的 web.config 进行了比较，结果发现我在 add 元素的末尾缺少 preCondition="managementHandler" ，看来你也错过了。

MSDN example 中似乎也缺少它。 。

正确方法:

<add name="ClaimsAuthorizationModule" 
     type="System.IdentityModel.Services.ClaimsAuthorizationModule, System.IdentityModel.Services, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" 
     preCondition="managedHandler" />