我们有一个自定义cookie身份验证提供程序，它将设置身份验证cookie以承载主机名，如.domain.com而不是domain.com或my。域名.com。我们这样做是为了让cookie在所有子域和域中工作。就像下图一样简单。问题在应用冷启动后的第一次尝试中，cookie仍然包含域my.domain.com(我们的登录名是my.domain.com)尽管如此在执行下面的SubdomainCookieAuthentication代码后将其设置为.domain.com(使用断点检查)。在随后的登录尝试中，cookie主机名没问题。问题我怎样才能解决这个问题，即使在第一次尝试时它也能正常
我正在尝试使用WebApi2和Owin向我的应用程序添加日志记录，因此我开始使用MicrosoftOwinLogging，它需要一个ILogger和ILoggerFactory，它具有已经实现，当我需要在STARTUP方法或任何Owin中间件组件中记录任何内容时，它工作得很好。例如，当我在Startup方法中时，我可以使用以下方法创建记录器:publicvoidConfiguration(IAppBuilderapp){//Createsconfigurationvarconfiguration=newHttpConfiguration();//ConfigureWebApiSetti
我正在尝试创建一个简单的支持OAuth的概念验证应用程序，但卡在授权代码实现上。我读到的所有地方似乎都以这样或那样的方式进行，从未真正使用过授权代码流。我一直在使用以下资源获取信息:https://datatracker.ietf.org/doc/html/draft-ietf-oauth-v2-31https://aaronparecki.com/articles/2012/07/29/1/oauth2-simplifiedhttp://www.asp.net/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-se
我目前正在尝试使用以下技术的组合为新应用创建基于声明的身份验证的概念证明:WebAPI2、OWIN中间件和JWT。为了简单起见，我从WebAPI2项目模板开始并将身份验证更改为“个人用户帐户”。然后，我创建的示例客户端能够通过调用/Token获取token，并能够使用OAuth持有者token调用示例端点。到目前为止，一切都很好。然后我将以下代码添加到Startup.Auth.cs以尝试启用JwtBearerAuthentication:varjwtOptions=newJwtBearerAuthenticationOptions{AllowedAudiences=audiences,
我使用OWIN自托管ASP.NETWebAPI和SignalR。我使用以下代码启动服务器(在控制台应用程序上):using(WebApplication.Start(url)){Console.WriteLine("Running...");Console.ReadLine();}这很好用。但现在我需要将一个参数(一个对象)传递给Startup类。如何做到这一点？ 最佳答案 WebApplication.Start方法有一个重载，它接受一个IServiceProvider作为参数，因此可以注入(inject)我想要的数据。IServ
我们正在构建一个使用Owin托管的WebApi。以前，我们在Controller操作中使用HttpResponseException返回404状态代码等，并且运行良好。但是，当我们开始使用Owin(自托管)时，我们遇到了这种方法的问题，导致HttpResponseException被序列化为json/xml并且状态代码从404更改为500(内部服务器错误)。这是我们的代码:publicclassInvoicesController:ApiController{privatereadonlyIInvoiceRepository_invoiceRepository;publicInvoic
我已经创建了一个OWINWeb应用程序，它使用OpenIdConnect通过Microsoft.Owin.Security.OpenIdConnect进行身份验证。虽然身份验证有效，但我发现创建的ClaimsIdentity.Name成员为空。ClaimsIdentity似乎希望在声明中提供名称:http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name但是，ThinktectureIdentityServerv3提供的名称只是:nameIfindthisisconfigurableviaNameClaimTypeinolder
我有一个ASP.NETMVC5项目的标准AccountController类。当我尝试注销用户时遇到错误，因为HttpContext为null。(我的意思是这里HttpContext.GetOwinContext().Authentication是null)所以我不知道我们如何在session结束时注销用户...在global.asax我有这个protectedvoidSession_Start(objectsender,EventArgse){Session.Timeout=3;}protectedvoidSession_End(objectsender,EventArgse){tr
WebAPI2OWINBearertokenauthentication-AccessTokenFormatnull?默认的/Token端点工作正常，我可以从那里获取token，但我需要在票证上使用AccessTokenFormat.Protect方法来为externalLogin生成accessToken。基本上我的实现和这个差不多，同样遇到了AccessTokenFormat为null的问题。来自documentation它说:Thedataformatusedtoprotecttheinformationcontainedintheaccesstoken.Ifnotprovide
我是signalr的新手，我正在尝试在c#visualstudio2012中创建一个基本的聊天应用程序，但出现以下错误。Thefollowingerrorsoccurredwhileattemptingtoloadtheapp.-NoassemblyfoundcontaininganOwinStartupAttribute.-Thediscoveredstartuptype'SignalRTutorials.Startup,SignalRTutorials,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null'conflictswith
