c# - 为什么我的 AJAX 请求没有扩展 OWIN MVC session ？

Question

我们有一个 ASP.NET MVC 5 应用程序，该应用程序一直在使用 Forms Authentication，但到期时间可滑动。我们最近切换到 OWIN Cookie 身份验证，但遇到了 session 未正确扩展的问题。

以前，可以从 AJAX xhr 请求扩展 session 。但是，使用此配置，它们不会扩展。对于每个应该扩展的请求(GET 和 POST)，我都会收到 200，即使在服务器终止 session 之后也是如此。

当前设置是:

app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

UrlHelper url = new UrlHelper(HttpContext.Current.Request.RequestContext);
app.UseCookieAuthentication(new CookieAuthenticationOptions()
{
   AuthenticationType = "Cookies",
   CookieSecure = CookieSecureOption.SameAsRequest,
   CookieName = Constants.CatalystPortalCookieName,
   LoginPath = new PathString(url.Action(nameof(LoginController.Index), "Login")),
   SlidingExpiration = true,
   ExpireTimeSpan = TimeSpan.FromMinutes(20),
   CookiePath = "/",
});

但是，如果我单击导致整个页面作为文档响应加载的链接，服务器会正​​确地延长 session 。

Answer 1

我最终得出了一些错误的假设。 AJAX 请求正在扩展。200 的返回让我失望。在用 fiddler 查看实际响应后，我看到随着对 OWIN 的更改，401 实际上在响应中移动了:

X-Responded-JSON: {"status":401,"headers":{...foo...}}

因此，我们最终只是将响应状态设置回 401。这可能很糟糕，但它符合我们的需求。

protected void Application_EndRequest() {
    var context = new HttpContextWrapper(Context);
    var header = context.Response.Headers["X-Responded-JSON"];
    if (header != null && header.Contains("\"status\":401")) {
        Context.Response.Clear();
        Context.Response.StatusCode = 401;
    }

这可能是一个更可靠的解决方案:OWIN: unauthorised webapi call returning login page rather than 401