ASP.NETカスタム認証ハンドラ

Question

ASP.NETにサードパーティによって作成されたWebアプリケーションがあります。ソースコードにアクセスすることはできませんが、実行されているサーバーにアクセスできます。 PHPで私たちのために開発された新しい公開ウェブサイトを作成し、ユーザーがASP> NETアプリケーションにアクセスできるようにホームページにログインを追加する必要があります。これを実現する最良の方法についてのアイデアはありますか？これを行うカスタム認証ハンドラを記述できますか？

Answer 1

したがって、ASP.NETアプリケーションに対してPOSTリクエストを行うことでPHPから認証されますか？コードにアクセスすることなくAFAIKでは、リクエストをブローカするためにHTTPメソッドを使用することに制限されます。

キーは、POST操作を行い、ASP.NETからの応答を消費し、それをクライアント側に渡しています。私はこのbeforeを試しましたが、これは要求とWinformsアプリケーションから生成されたASPクラシックページを使用していました。プリンシパルは合理的に簡単です、ユーザー名、パスワードおよび関連する詳細のPOST;認証Cookieを書き出します。 ASP.NETフォーム認証では、デフォルト名が「.ASPXAUTH」のCookieが少なくとも1つ生成されます。また、サイトのセッション処理方法に応じてセッションCookie（ 'ASP.NET_SessionId'）も表示されます。監視の良い方法の1つは、Fiddlerを使用して、何が渡され、前後に返されるかを確認することです。

しかし私が想像することができる問題は、あなたのPHPページがあなたのPHPコードをホストしているドメインのクッキーを書き出していることです。そして、2つのサイトが同じプライマリドメインに存在していなければ、 ASP.NETサイトは別のドメインから作成されたCookieを読み取ることができません。あなたは ''を使って同じサブドメインで実行されているPHPとASP.NETサーバーを手放すことができるかもしれませんが、これは私があまり気にしていないことです。