geneva-framework - ADFS v2.0 错误 : MSIS7042: The same client browser session has made '6' requests in the last '1' seconds

Question

各位，
我有一个 ASP.NET MVC 应用程序，我试图使用 ADFS v2.0(日内瓦)的候选发布版本来保护它。我已将应用程序配置为信赖方信任，并且我已使用 Fedutil.exe 修改应用程序的 Web.config，以便它具有有关日内瓦服务器的信息并使用日内瓦服务器作为其声明来源。

然而，当我尝试点击 MVC 应用程序时，它重定向到日内瓦，然后(在警告我关于自签名证书之后)再次将我重定向到 MVC 应用程序。在接受两个自签名证书警告后，两台服务器在无限重定向循环中互相打乒乓球，直到最后日内瓦喷出以下消息:

同一个客户端浏览器 session 在过去的“1”秒内发出了“6”个请求。可能存在错误配置。有关详细信息，请联系您的管理员。

除了包含上述消息的事件外，MVC 端或日内瓦的事件日志中没有错误。如果有人能给我一些关于如何尝试调试、诊断并希望解决这个问题的信息，我将永远感激不尽。

同样，Geneva 框是 ADFS v2.0 候选版本，ASP.NET MVC 站点是使用最新(09 年末)版本的 Windows Identity Foundation SDK 构建的，Web.config 使用 WIF SDK 中的 FedUtil.exe 修改.

所以你们都会从中得到启发......我尝试了来自 Firefox 的相同应用程序，并且......它有效。系统提示我输入域凭据，ADFS v2 服务器将我重定向一次，然后我最终进入我的应用程序的主页，其中包含我的帐户名和个性化问候语。
所以现在真正的问题是:为什么 IE8 陷入无限重定向循环而 Firefox 不是？
经过进一步的测试，我已经能够让这个场景开箱即用，无需修改任何来自 ADFS v2 (RC) 或来自 Safari 和 Firefox 上的 WIF (RTW) 的默认管道内容。 IE8 是唯一一个在处理此身份验证场景时出现任何问题的浏览器。我已经尝试了一切，包括安装和信任自签名证书，将站点添加到我的本地 Intranet 区域，将安全性降低到最低，甚至将第一和第三方 cookie 设置为始终允许。

Answer 1

我在 ADFS 1.0 上遇到了同样的问题
为了解决这个问题，我确保 URL 后面有一个正斜杠“/”，它在 FireFox 和 IE 中始终有效

例如:https://somedomain.com/Application_2/