ADFS v2.0 Erreur : MSIS7042: La même session de navigateur client a fait '6' demandes dans le dernier '1' secondes

J'ai eu le même problème avec ADFS 1.0
Et pour le résoudre, j'ai fait en sorte que l'URL est une fuite en avant la barre oblique "/" qui serait pour toujours dans FireFox ainsi que IE

par exemple : https://somedomain.com/Application_2/

Alors que ce n'est pas votre problème, nous avons eu des problèmes identiques à ce que vous avez décrit. Notre solution a été de:

1. Activé l'Authentification de Base dans IIS (ce rien résolu, mais a été nécessaire pour les 2 prochaines étapes)
2. Désactiver l'Authentification Windows dans IIS (cela a résolu le problème pour certains navigateurs IE mais pas tous)
3. Désactiver l'Accès Anonyme dans IIS (cela a résolu le problème pour le reste de l'IE navigateurs)

Cette boucle peut se produire lorsqu'un utilisateur n'est pas autorisé à accéder à une page.

Nous avons eu une coutume de l'autorisation de l'attribut sur notre MVC contrôleur qui vérifie si l'utilisateur a un rôle basé sur les revendications, à condition que le réglage de UseADFS était vrai dans les fichiers de configuration. Je pensais que ce paramètre est défini sur true et a été confondu que j'ai continué à obtenir de l'adf en boucle lors de l'accès à la page, car j'ai été dans les groupes qui ont été autorisés à accéder à la page.

La clé pour la résolution était de faire une page web qui s'affiche sur mon adfs demandes de remboursement sans nécessairement exiger une authentification.

@if (User.Identity.IsAuthenticated)
{
    <div>UserName: @User.Identity.Name;</div>

    var claimsIdentity = User.Identity as System.Security.Claims.ClaimsIdentity;
    <table>
        @foreach (var claim in claimsIdentity.Claims)
        {
        <tr><td>@claim.Type</td><td>@claim.Value</td></tr>
        }
    </table>


}

J'ai remarqué que j'étais connecté en ADFS, et mes demandes ont été d'obtenir, de sorte ADFS était le travail. La véritable question était de mon fichier de config a UserADFS="true" à la place de UseADFS="true" qui, en gros, la cause de mon custom code d'autorisation de retour de faux sur l'autorisation. Par conséquent, la page gardé de me faire parvenir retour à adfs pour authentifier à nouveau.

De toute façon, si un utilisateur n'a pas le bon prétend accéder à la page, puis ce adfs de connexion de la boucle peut se produire, en tant que bien.

Aussi, si vous avez écrit une coutume autoriser attribut assurez-vous de consulter le lien suivant qui explique comment empêcher la boucle.

Redirection en boucle avec .Net MVC Autoriser attribut avec ADFS Revendications

Personnalisé HandleUnauthorizedRequest le code du gestionnaire de AuthorizeAttribute à partir de ce lien:

 protected override void HandleUnauthorizedRequest System.Web.Mvc.AuthorizationContext filterContext)
    {
        if (filterContext.HttpContext.Request.IsAuthenticated)
        {
            //One Strategy:
            //filterContext.Result = new System.Web.Mvc.HttpStatusCodeResult((int)System.Net.HttpStatusCode.Forbidden);

            //Another Strategy:
            filterContext.Result = new RedirectToRouteResult(
                new RouteValueDictionary(
                    new
                    {
                        controller = "u",
                        action = "LoginStatus",
                        errorMessage = "Error occurred during authorization or you do not have sufficient priviliges to view this page."
                    })
                );
        }
        else
        {
            base.HandleUnauthorizedRequest(filterContext);
        }
    }