c# - User.Identity.IsAuthenticated es falso después de iniciar sesión correctamente

asp.net asp.net-membership

Question

Necesito obtener el UserId Guid directamente después de un inicio de sesión exitoso. El siguiente código no funciona:

if (Membership.ValidateUser(txtUsername.Value, txtPassword.Value))
{
    FormsAuthentication.SignOut();
    FormsAuthentication.SetAuthCookie(txtUsername.Value, true);

    if (HttpContext.Current.User.Identity.IsAuthenticated)
    {
        // doesn''t run
        Guid puk = (Guid)Membership.GetUser().ProviderUserKey;            
    }
}

El siguiente código funciona:

if (Membership.ValidateUser(txtUsername.Value, txtPassword.Value))
{
    FormsAuthentication.SignOut();
    FormsAuthentication.SetAuthCookie(txtUsername.Value, true);

    MembershipUser user = Membership.GetUser(txtUsername.Value);

    if (user != null)
    {
        Guid puk = (Guid)user.ProviderUserKey;
    }
}

¿Por qué pasó esto? ¿Hay algo más que hacer además de SetAuthCookie ?

Answer 1

En mi caso de entorno de desarrollo, la propiedad requireSSL se estableció en true, solucioné el problema cambiándolo a requireSSL = false

Answer 2

Porque cuando llamas a FormsAuthentication.SetAuthCookie(txtUsername.Value, true); Usted almacena la clave en las cookies del cliente. Para esto necesitas hacer una respuesta al usuario. Y para que HttpContext.Current.User.Identity se complete con una cookie, necesita una solicitud más.

En resumen, su esquema se ve así:

1. El cliente envía su nombre de usuario y contraseña.

2. El servidor lo consigue y lo comprueba. Si son válidos, el servidor envía el encabezado Set-Cookie al cliente.

3. El cliente lo recibe y lo almacena. Para cada solicitud el cliente envía las cookies al servidor.

ACTUALIZACIÓN para @Jake

Agregando un ejemplo de configuración de User en HttpContext

var identity = new System.Security.Principal.GenericIdentity(user.UserName);
var principal = new GenericPrincipal(identity, new string[0]);
HttpContext.Current.User = principal;
Thread.CurrentPrincipal = principal;  

Tenga en cuenta que puede crear su clase principal personalizada GenericPrincipal de GenericPrincipal o ClaimsPrincipal

Answer 3

Probé todas las soluciones anteriores, pero lo que resuelve mi problema fue comentar esto en web.config

 <modules>
  <remove name="FormsAuthentication"/>
 </modules>

Answer 4

Yo también tuve el mismo problema. Olvidé configurar la configuración web.config.

Tal vez te perdiste también.

   <system.web> 
    <authentication mode="Forms">
      <forms loginUrl="~/user/login" timeout="1000" name="__Auth" />
    </authentication>  
  </system.web>