Uploadify (Session et l'authentification) avec ASP.NET MVC

Lorsque j'utilise Autoriser filtre sur une action ou d'un contrôleur utilisé par uplodify (http://www.uploadify.com/) l'action n'est pas à portée de la main...

en outre Session ne sont pas récupérées.

J'ai trouvé cet extrait de la session utilisateur :

http://geekswithblogs.net/apopovsky/archive/2009/05/06/working-around-flash-cookie-bug-in-asp.net-mvc.aspx

Mais comment l'utiliser avec [Authorize] filtre et extrait de session ?

Ce site est pour des questions et des réponses. Sa fine pour répondre à votre propre question ou de mettre la base de connaissances de type articles ici, mais une phrase sous la forme d'une question et répondre ensuite à eux avec votre solution dans la réponse.
Vous ne pouvez pas utiliser AuthorizeAttribute et l'état de Session dans MVC? Êtes-vous sûr de cela?
Sosh, ai-je écrit cela??

InformationsquelleAutor Dragouf | 2009-11-13

62

Pour corriger cela, je vous propose une solution... Envoyer le auth valeur du cookie de session et des cookies d'identification de la valeur avec uploadify et de le recréer avant la session est extrait.

voici le code à implent dans la vue :
```
<script>
    var auth = "<% = Request.Cookies[FormsAuthentication.FormsCookieName]==null ? string.Empty : Request.Cookies[FormsAuthentication.FormsCookieName].Value %>";
    var ASPSESSID = "<%= Session.SessionID %>";

    $("#uploadifyLogo").uploadify({
        ...
        formData: { ASPSESSID: ASPSESSID, AUTHID: auth }
    });
```
Et puis Mondiale.asax :
```
protected void Application_BeginRequest(object sender, EventArgs e)
{
/* we guess at this point session is not already retrieved by application so we recreate cookie with the session id... */
try
{
string session_param_name = "ASPSESSID";
string session_cookie_name = "ASP.NET_SessionId";
if (HttpContext.Current.Request.Form[session_param_name] != null)
{
UpdateCookie(session_cookie_name, HttpContext.Current.Request.Form[session_param_name]);
}
else if (HttpContext.Current.Request.QueryString[session_param_name] != null)
{
UpdateCookie(session_cookie_name, HttpContext.Current.Request.QueryString[session_param_name]);
}
}
catch
{
}
try
{
string auth_param_name = "AUTHID";
string auth_cookie_name = FormsAuthentication.FormsCookieName;
if (HttpContext.Current.Request.Form[auth_param_name] != null)
{
UpdateCookie(auth_cookie_name, HttpContext.Current.Request.Form[auth_param_name]);
}
else if (HttpContext.Current.Request.QueryString[auth_param_name] != null)
{
UpdateCookie(auth_cookie_name, HttpContext.Current.Request.QueryString[auth_param_name]);
}
}
catch
{
}
}
private void UpdateCookie(string cookie_name, string cookie_value)
{
HttpCookie cookie = HttpContext.Current.Request.Cookies.Get(cookie_name);
if (null == cookie)
{
cookie = new HttpCookie(cookie_name);
}
cookie.Value = cookie_value;
HttpContext.Current.Request.Cookies.Set(cookie);
}
```
Et voila, avec cette méthode, il est totalement transparent.

espère que ça aide un peu!! 😉

ÉDITÉ : utilisation formData au lieu de scriptData
- Merci, cela a réglé le problème que j'ai avec récupération des données de session dans firefox.
- En effet, ce qui est extrêmement utile: je vous en remercie. J'ai été figurant le problème doit impliquer Flash récupère les cookies de session (si), mais je n'ai tout simplement pas de la visibilité à ce que le diable est en cours et jusqu'à ce que j'ai vu cela, je n'ai jamais réalisé que l'on pouvait mettre à jour les entrants témoin de cette manière. Vous êtes un gorram héros, merci. =)
- Mettre votre id de session dans votre script est une mauvaise idée, car elle rend vulnérables à de détournement de session (à moins que votre service de votre script sur SSL).
- Une séance sans connexion SSL vers le serveur est vulnérable au détournement de session n'importe quoi. Si une partie théorique pirate de l'air est à la recherche à votre page non chiffrée de texte, avec un script, avec sessionId, ils pourraient tout aussi facilement examiner les cookies que vous transmettez sur le serveur avec le sessionId pour maintenir le cours de la session de la première place.
- Nofsinger - c'est vrai, mais pas besoin de vous ouvrir plus. Avec les cookies, vous pouvez les configurer pour HTTPOnly (pas à toute épreuve, je le sais), mais avec le script de votre ouverture de votre auto à des js. Voici une réponse similaire - qui ne nécessite pas l'ID de session à être dans votre js. stackoverflow.com/questions/4538174/... Désolé, je ne veux pas être pointilleux, la vôtre est une grande réponse (m'a aidé), mais j'ai fait un peu de recherche en matière de sécurité récemment, et il a attiré mon attention.
- +1000 pour vraiment m'aider à sortir. -999 pour avoir deux vide catch clauses. me fait mal au yeux...
- Voir même solution plus complète ici. Hourra! zootfroot.blogspot.com/2010/12/...
- Cela a aidé, merci. Si vous voulez les encourager Adobe pour corriger ce bug, c'est un bug tracker lien pour ce problème: bugs.adobe.com/jira/browse/FP-1044
- Si vous avez mis en œuvre cette solution et de la Session.SessionID est toujours n'étant remplacée par le Posté valeur, essayez de mettre en œuvre une coutume SessionIDManager. Il a travaillé pour moi. blogs.microsoft.co.il/blogs/dorony/archive/2008/02/15/...
- formData au lieu de scriptData pour les versions plus récentes de Uploadify
- j'ai une question bizarre, j'ai essayé toutes les options ci-dessus, mais j'ai toujours pas réussi à mettre à jour cookie sur le serveur, mais sur mon ordinateur du développeur il fonctionne très bien. Quelqu'un fait face à ce genre de problème ?? et [mon ordinateur du développeur est juste une réplique de mon serveur, donc pas de config différence]
- Il est intéressant de souligner @JeffBorden 's réponse re: à l'aide de formData au lieu de scriptData, parce que sinon, vous allez me demander pourquoi rien ne marche si vous utilisez la dernière version de Uploadify!
- Je suis juste la mise à jour d'un ancien site à utiliser ASP.NET Identité et trouvé un code similaire dans le monde.asax.cs gérer les sessions avec flash... comment ce changement de code à l'appui asp.net l'authentification de l'identité plutôt que des formes?
InformationsquelleAutor Dragouf

Cette solution fonctionne très bien. J'ai traduit le code vb si quelqu'un le veut:

    Protected Sub Application_BeginRequest(ByVal sender As Object, ByVal e As System.EventArgs)
'we guess at this point session is not already retrieved by application so we recreate cookie with the session id...
Try
Dim session_param_name = "ASPSESSID"
Dim session_cookie_name = "ASP.NET_SessionId"
If Not HttpContext.Current.Request.Form(session_param_name) Is Nothing Then
UpdateCookie(session_cookie_name, HttpContext.Current.Request.Form(session_param_name))
ElseIf Not HttpContext.Current.Request.QueryString(session_param_name) Is Nothing Then
UpdateCookie(session_cookie_name, HttpContext.Current.Request.QueryString(session_param_name))
End If
Catch ex As Exception
End Try
Try
Dim auth_param_name = "AUTHID"
Dim auth_cookie_name = FormsAuthentication.FormsCookieName
If Not HttpContext.Current.Request.Form(auth_param_name) Is Nothing Then
UpdateCookie(auth_cookie_name, HttpContext.Current.Request.Form(auth_param_name))
ElseIf Not HttpContext.Current.Request.QueryString(auth_param_name) Is Nothing Then
UpdateCookie(auth_cookie_name, HttpContext.Current.Request.QueryString(auth_param_name))
End If
catch ex As Exception
End Try
End Sub
Private Sub UpdateCookie(ByVal cookie_name As String, ByVal cookie_value As String)
Dim cookie = HttpContext.Current.Request.Cookies.Get(cookie_name)
If cookie Is Nothing Then
cookie = New HttpCookie(cookie_name)
End If
cookie.Value = cookie_value
HttpContext.Current.Request.Cookies.Set(cookie)
End Sub

Voici la partie pour le javascript affectation de variable:

var auth = "<%=IIf(Request.Cookies(FormsAuthentication.FormsCookieName) Is Nothing, "", Request.Cookies(FormsAuthentication.FormsCookieName).Value)%>";
var ASPSESSID = "<%=Session.SessionID%>";

Peut-être quelqu'un qui travaille en VB peuvent bénéficier.

InformationsquelleAutor Landon Poch

Pour VB code converti
*démarrer le bloc de code avec <%# au lieu de <%=

c'est à dire

var auth='<%# IIf(Request.Cookies(FormsAuthentication.FormsCookieName) Is Nothing, "", 
Request.Cookies(FormsAuthentication.FormsCookieName).Value)%>';
var ASPSESSID = '<%# Session.SessionID%>';

InformationsquelleAutor Somnath

Vous devez vous connecter pour publier un commentaire.