Tại sao DotNetNuke đăng xuất tôi khi yêu cầu ajax?

Question

Trước đây, khi tôi cố thực hiện cuộc gọi ajax đến ashx dưới dạng tài khoản không phải superuser (ví dụ như người dùng cụ thể cổng thông tin), máy chủ web của tôi sẽ trả về cookie để xóa ủy quyền của tôi. Tôi posted a question about this và dường như câu trả lời là để đảm bảo rằng portalid=xx được chỉ định trong các tham số GET của tôi.

Tuy nhiên, tôi vừa phát hiện ra rằng nếu tôi thêm portalid=xx vào yêu cầu POST, DotNetNuke có vẻ bỏ qua và đăng xuất bất kỳ tài khoản không superuser nào.

Làm cách nào tôi có thể giữ quyền trong yêu cầu ajax của DNN POST?

Answer 1

Tôi đã tìm thấy một vài điều để bạn xem và xem liệu có giải pháp nào trong số đó giải quyết được sự cố của bạn hay không.

• Đảm bảo bạn đang sử dụng ScriptManagerProxy. Điều này cho phép các trang ascx sử dụng AJAX trong khi trang mẹ cũng sử dụng AJAX.

• Đã có nhiều báo cáo về những người không thể chạy AJAX với DNN nếu Page State Persistence được đặt thành "Bộ nhớ". Những người trải nghiệm điều này đã có thể khắc phục nó bằng cách chuyển đổi trạng thái Persistence thành "Trang". Cách dễ nhất để làm điều này là để chạy truy vấn này:

  cập nhật HostSettings bộ SettingValue = 'P' nơi SettingName = 'PageStatePersister'

Sau khi bạn chạy đó, bạn sẽ cần phải tái chế ứng dụng. Nếu bạn không có quyền truy cập vào máy chủ, chỉ cần thêm một không gian hoặc vận chuyển trở lại tập tin web.config của bạn (mà sẽ buộc các ứng dụng để tái chế).

• Cuối cùng, bạn có thể thấy nếu bạn có dòng này trong web.config của mình. Đôi khi loại bỏ nó sẽ giúp:

  <system.web> < xhtmlConformance mode = "Legacy"/> </system.web>

Answer 2

Tôi nghĩ rằng tôi có một xử lý tốt về toàn bộ tình hình , và tiếc là có vẻ như giải pháp thực sự duy nhất là đảm bảo mỗi cổng con có tên miền phụ riêng thay vì một url phụ (ví dụ: portal.domain.com thay vì domain.com/portal).

Vấn đề là khi cổng 0 của bạn là domain.com nhưng cổng 1 là domain.com/portal mọi thứ hoạt động chính xác cho đến khi bạn cần truy cập tệp .ashx qua ajax. Điều gì xảy ra sau đó là URL được yêu cầu thay vào đó là domain.com/DesktopModules/MyModule/Handler.ashx, không chứa /portal/ trong đó, do đó khiến DNN nghĩ rằng bạn đang thực hiện yêu cầu trên cổng 0 và đăng xuất bạn.

Trong khi yêu cầu GET có thể khắc phục điều này với tham số portal=1, điều này dường như không hoạt động đối với yêu cầu POST.

Vì vậy, giải pháp tốt nhất có vẻ như là có cổng thông tin của bạn trên một tên miền phụ riêng biệt (portal.domain.com), và sau đó bạn không mạo hiểm thiếu một cái gì đó như thế này.