Я реализовал базовый 2FA в приложении ASP.NET MVC, используя класс ASP.Net Identity (ApplicationSignInManager: SignInManager). Обратите внимание, что я использую AspNet.Identity.OWIN, а не AspNetCore.Identity.
После того, как пользователь проверит свой код, отправленный по электронной почте, с запоминанием параметра браузера, файл cookie создается как ожидается:
varidentity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.TwoFactorRememberBrowserCookie);
AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = true },identity);
файл cookie «.AspNet.TwoFactorRememberBrowser» остается в браузере даже после выхода из системы.
Теперь проблема в том, что при втором входе в систему мне нужно знать, есть ли этот файл cookie. принадлежит пользователю, пытающемуся войти в систему. Если да, то пропускаем 2FA, если не применяем 2FA.
Я не могу просто проверить наличие файлов cookie, потому что пользователь может использовать тот же браузер, что и другой пользователь. Я боролся с этим уже 2 дня, буду благодарен за любую помощь.
Подробнее здесь: https://stackoverflow.com/questions/790 ... using-micr
Как проверить TwoFactorRememberBrowserCookie, ранее установленный в 2FA? Использование Microsoft.AspNet.Identity.Owin ⇐ C#
Место общения программистов C#
1727334240
Anonymous
Я реализовал базовый 2FA в приложении ASP.NET MVC, используя класс ASP.Net Identity (ApplicationSignInManager: SignInManager). Обратите внимание, что я использую AspNet.Identity.OWIN, а не AspNetCore.Identity.
После того, как пользователь проверит свой код, отправленный по электронной почте, с запоминанием параметра браузера, файл cookie создается как ожидается:
varidentity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.TwoFactorRememberBrowserCookie);
AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = true },identity);
файл cookie «.AspNet.TwoFactorRememberBrowser» остается в браузере даже после выхода из системы.
Теперь проблема в том, что при втором входе в систему мне нужно знать, есть ли этот файл cookie. принадлежит пользователю, пытающемуся войти в систему. Если да, то пропускаем 2FA, если не применяем 2FA.
Я не могу просто проверить наличие файлов cookie, потому что пользователь может использовать тот же браузер, что и другой пользователь. Я боролся с этим уже 2 дня, буду благодарен за любую помощь.
Подробнее здесь: [url]https://stackoverflow.com/questions/79025910/how-to-validate-twofactorrememberbrowsercookie-previously-set-in-2fa-using-micr[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия