c# - 如何防止 ASP.NET Identity 外部登录在 url 末尾添加#？-6ren

c# - 如何防止 ASP.NET Identity 外部登录在 url 末尾添加#？

转载作者：行者123 更新时间：2023-11-30 17:00:52

25

4

通常这没什么大不了的，但我正在构建一个 AngularJS 应用程序，而 ASP.NET 的身份外部登录(基于 OWIN)添加的 # 正在对 angularjs 应用程序造成严重破坏。

您甚至可以在默认的新 C# ASP.NET MVC 站点上看到它，Google 在 Startup.Auth.cs 中取消注释。

当用户登录并重定向时，# 被添加到 url 的末尾。我已经尝试自己处理此重定向，但无济于事......总是添加哈希标签。

有什么想法吗？提前致谢。

更新

默认解决方案使用表单来启动外部登录，如下所示:

using (Html.BeginForm(action, "Account", new { ReturnUrl = returnUrl }))
{
    @Html.AntiForgeryToken()
    <div id="socialLoginList">
        <p>
        @foreach (AuthenticationDescription p in loginProviders)
        {
            <button type="submit" class="btn btn-default" id="@p.AuthenticationType" name="provider" value="@p.AuthenticationType" title="Log in using your @p.Caption account">@p.AuthenticationType</button>
        }
        </p>
    </div>
}

我没有看到在请求中添加 # 有什么意义。

如果您查看登录操作，您会看到它调用自己的私有(private)方法来处理重定向:

private ActionResult RedirectToLocal(string returnUrl) {
    if (Url.IsLocalUrl(returnUrl)) {
        return Redirect(returnUrl);
    }
    else {
        return RedirectToAction("Index", "Home");
    }
}

即使 return RedirectToAction("Index", "Home"); 被命中，它也会在 url 末尾有一个 #。

我试过像这样对返回进行硬编码:return Redirect("/home/index"); 但最后仍然有#。

更新 2看起来它只发生在 Chrome 中。

最佳答案

简短的回答

据我所知你不能。

我遇到了完全相同的问题(尽管在所有浏览器中，而不仅仅是 Chrome)。当我调查时，我发现哈希是硬编码在 OAuthAuthorizationServerHandler.ApplyResponseGrantAsync 中的。方法，代码如下

var appender = new Appender(location, '#');
appender
    .Append(Constants.Parameters.AccessToken, accessToken)
    .Append(Constants.Parameters.TokenType, Constants.TokenTypes.Bearer);

较长的答案

要更改它的事件，请对我提出的问题进行投票: Provide a mechanism to choose the hash '#' separator when redirecting after an external login .

解决方法

我通过选择一个不是将 # 转换为 Hashbang #! 的 AngularJS 应用程序的着陆页解决了这个问题。这是我使用过的页面:

<!DOCTYPE html>
<html lang="en">
<head>
    <script>window.location.replace('/#!/' + window.location.hash);</script>
    <meta charset="utf-8">
    <title>Please wait.</title>
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
</head>
<body>Please wait.</body>
</html>

希望这对您有所帮助。

关于c# - 如何防止 ASP.NET Identity 外部登录在 url 末尾添加#？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/21677061/

25

4

0

文章推荐： c - fgets 和 fsetpos 负指针？

文章推荐： javascript - Express 将外部 Json 渲染为 jade

文章推荐： java - 如何修复JNI项目无法运行的问题

php - 防止/限制方法继承
我有一个应用程序，其中许多对象都扩展了一个抽象类，该抽象类定义了诸如 create() edit() retrieve() 和 delete()。由于每个子类对这些函数使用相同的逻辑，抽象类定义了默认
angularjs - 防止$anchorScroll修改url
我正在使用$anchorScroll滚动到页面顶部，其中 html 元素具有 ID #brand。 AngularJS 代码: $location.hash(
Silverlight - 防止 OOB
我想停用我的应用程序中的右键单击，该右键单击提供了在桌面上安装应用程序的选项。我该如何做这样的事情？最佳答案右键单击 Visual Studio 中的项目并选择属性。那里有一个复选框“启用浏览器运
jquery - 防止:hover
我使用 jquery 定位 div，在我的 CSS 中我有一个 div.right-sm:hover{background-color: blue} 我想使用 jquery 停止悬停: $(this
jquery - 防止 'caret'跳转焦点
所以，我正在尝试复制 html5“占位符”属性功能。我目前坚持的一件事是，在获得元素焦点时，插入符号立即出现在输入的开头。就目前情况而言，插入符号出现在用户单击的位置，然后当我使用 jQuery
javascript - php表单刷新再次发送表单(防止)
当表单填写并发送时，如果您刷新页面，它表示表单将再次发送。 (再次提交表格)。防止这种情况发生的好方法是什么？或者终止这个 session ？这方面有什么指导吗？谢谢最佳答案处理完POST信
javascript - 防止@被输入输入字段？
我想阻止 @ 被输入到 input 中。但它不起作用，知道为什么吗？ $(function() { $(document).on('keyup', '[placeholder="x"]', fun
php - 防止 "corruption"
我正在使用 PHP 创建一个应用程序并涉及 MySQL。如果在请求过程中发生错误，我将如何“将查询分组在一起”，检查它是否会成功，然后对真实表进行实际影响。如果对表的实际更新失败，则恢复到更新之前的状
java - 防止/减慢反编译的技术
这个问题在这里已经有了答案: 关闭 11 年前。 Possible Duplicate: Best Java obfuscator ? 对于我的示例，我知道 eclipse 提供了一个反编译插件。而
html - 防止 my::after 阻止我的选择
这是一个演示我的问题的 fiddle :JSFiddle 我正在制作自定义下拉菜单(实际上我使用的是 icomoon 图标而不是 V)...它看起来不错，但是父元素的 ::after 是阻止选择:(
Python:防止 "if"楼梯？
每当我编写需要大量条件的代码时，我都会这样做: if foo: if bar: if foobar: if barfoo: if foobarfoo:
android - 防止/使修补二进制程序集变得困难
我不确定术语是否正确，您可以使用哪些代码实践来使某人难以修改二进制文件/程序集以绕过检查: 例如在源代码中。 bool verificationResult = verify(); if (verif
MySql 防止/跟踪跨多个字段的重复字段
我正在寻找一种简单的方法来检查多个零件表，以确定给定零件号在添加到给定表之前是否已经存在。我目前想到的最好的想法是一个辅助表，它简单地将所有表中的每个 PN 列在一个列中，并带有一个唯一的键；但是我
javascript - 防止 "bubbling"？
这个问题在这里已经有了答案: jquery stop child triggering parent event (7 个答案) 关闭 8 年前。我不确定这是否真的冒泡，我会解释。我有这个:
java - 防止 & 符号转换为 &
我有一个 Spring MVC web 应用程序(不确定该信息是否重要，但它可能是)使用 ModelAndView 将字符串值传递给 JSP 文件。字符串值的形式是: d@.
php - 防止 csrf
我在这里尝试使用表单 key 方法进行 csrf 保护 http://net.tutsplus.com/tutorials/php/secure-your-forms-with-form-keys/
PHP 防止 xss
htmlentities 是防止 PHP 中的 XSS 的最佳解决方案吗？我还想允许像 b、i、a 和 img 这样的简单标签。实现这一点的最佳解决方案是什么？我确实考虑过 bbcode，但发现如果没
java - 防止 'PersistentObjectException'
我有一个非常基本的 JAX-RS 服务(下面的 BookService 类)，它允许创建 Book 类型的实体(也在下面)。 POST负载 { "acquisitionDate": 14188
typescript - 防止 "this"被重写TypeScript编译
我正在使用 Polymer 1.5，我确实需要“this”变量不要映射到外部。我知道 typescript 会为某些人做这件事 valid reasons . declare var Polymer:
python - 防止/改变对类变量的访问
这个问题在这里已经有了答案: Class-level read-only properties in Python (3 个答案) 关闭 6 年前。有没有一种方法可以通过重写实例变量的 __set

首页

博学

6Ren·AI

商城