問題タブ [integrated-pipeline-mode]

シングル サインオンのために外部サーバーに CA Site Minder を実装しています。サーバーとポリシーサーバーで必要なすべての構成を行いました。

URL リクエストにヒットすると、ISAPI フィルターと Site Minder によって中断されます。それをログイン ページに置き換えます。次に、資格情報を入力して [ログイン] をクリックします。

このリクエストはポリシー サーバーに送られ、サイト マインドを認証した後、初期にヒットした元の URL にリダイレクトされますが、どういうわけか SMSESSION Cookie を取得できません。

FRTログを確認したところ、リクエストヘッダーにCookieがあることがわかりました。これは、サイトマインダーがCookieを生成してリクエストに渡すことができるが、応答ヘッダーに設定されていないため、応答から削除されることを意味します。

削除された理由、または応答が SMSESSION Cookie を設定していない理由を見つけようとしましたが、理由を見つけることができませんでした。

私は統合パイプライン モードを使用しており、同じセットアップがクラシック モードで正常に動作していますが、アプリケーションが MVC であるため、それを使用できず、統合モードを使用する必要があります。

in application poolを使用してデプロイしたASP.NETアプリケーションを開発しました。.NET 3.5 frameworkIISDefaultAppPool

コード：

過去2年間、問題なく動作しています。

ここで、アプリケーション プールを から のモードに変更しDefaultAppPoolましASP.NET v4.0 Integrated PipelineたIIS。

アプリケーションがエラーをスローします

注:アプリケーション プールを に戻しましたDefaultAppPool。アプリケーションはエラーなしで実行されます。

このエラーの原因は何ですか? エラーを修正するために変更する設定はありますか?

どの URL に対しても、すべてのリクエストがフォーム認証モジュールを呼び出し、ログイン ページにリダイレクトされるようにしようとしています。これは現在、authorize 属性を持つすべてのコントローラーで機能しますが、/Content/site.css やその他の /[Page] などでは機能しません。

ここの指示に従いましたが、成功しませんでした。

要約すると、オンラインで求めたすべてのことに基づいて、Web.config の「modules」要素の下にある「FormsAuthentication」モジュール エントリから「managedHandler」preCondition を削除する必要があります。私はそれを削除します（そして、テストのためだけに他のいくつかのモジュールを無駄にします）。また、MVC アプリケーションのベスト プラクティスではないため、Web.config の「Authorize」要素は使用しません。そのため、特定のファイル パスの承認または非承認については検討していません。

何かご意見は？

ありがとうございました。

IIS7 Windows 2008 R2 サーバーで MVC4 アプリケーションに取り組んでおり、SSO siteminder をアプリケーションに統合しようとしています。ただし、その方法に関する正確なドキュメントを見つけることができません。アプリケーションのサーバーと web.config の両方の構成設定を探しています。アプリケーションを統合モードで実行しています。Siteminder はサーバー上で既に構成されています。確認するためだけにサーバー設定が必要です。

サーバーの applicationHost.config のモジュールに CASiteMinderWebAgentHandler と CASiteMinderWebAgentHandler-32 が表示されます。

アプリを機能させるために、アプリの web.config に何を入れればよいかわかりません。

他の情報が必要な場合はお知らせください。私はそれについて数日間検索してきましたが、正確なドキュメントはどこにも見つかりませんでした. 助けてください。どんな助けでも大歓迎です。

asp.net アプリケーションでホストされている WCF サービスがあります。

サービスは次のとおりです（短縮）：

ホスティングは次のとおりです。

関連する構成セクションは次のとおりです。

サービスがインスタンス化され、リクエストが受信され、イベントHttpContext.Currentが空ではありません。

私が解決できない2つの（私にとっては主要な）問題があります。

1. HttpContext.Current.Session空です
2. Global.asaxApplication_BeginRequestは呼び出されません

はい、コール スタックからは、要求が ASP.net パイプラインではなく、WCF アクティベーション パイプラインを通過しているように見えます。それで、私は何を間違っていますか？