W.I.F .: Establecer IsSessionMode en true, parece que no puede suceder

Question

Estamos teniendo problemas con Safari (y Opera) y, por lo que he leído, las cookies de FedAuth son demasiado grandes.

Hay un "truco" para solucionar este problema:. "WIF RTM añade un alojamiento a la SessionAuthenticationModule, IsSessionMode Cuando volcó en true, IsSessionMode tiene el efecto de asegurar que el SessionSecurityToken permanece en la memoria caché para toda la duración de la sesión y generando una cookie que contiene solo un identificador de sesión en lugar del contenido de la sesión en sí ".

tengo este código en global.asax:

void WSFederationAuthenticationModule_SessionSecurityTokenCreated(object sender, Microsoft.IdentityModel.Web.SessionSecurityTokenCreatedEventArgs e) 
{ 
    FederatedAuthentication.SessionAuthenticationModule.IsSessionMode = true; 
} 

problema es simple, "FederatedAuthentication.SessionAuthenticationModule.IsSessionMode = true" nunca se agota, no tengo ni idea de por qué. ¿¿Vos si?? ¿O sabe cómo usar "PassiveSignInControl" para establecer IsSessionMode en verdadero?

http://social.msdn.microsoft.com/Forums/en/Geneva/thread/ea00ec3f-ebdf-427c-929f-d4a196650552 http://blogs.msdn.com/b/vbertocci/archive/2010/05/26/your-fedauth-cookies-on-a-diet-issessionmode-true.aspx

De el libro "Programming Windows® Identity Foundation": "Una propiedad interesante del SAM es IsSessionMode. Cuando se establece en verdadero, IsSessionMode tiene el efecto de almacenar la mayor parte de la sesión en un caché de token del lado del servidor en lugar de escribir todo en la cookie. La cookie solo contendrá un pequeño identificador de contexto, que se usará para recuperar la sesión en el servidor. Desafortunadamente, en esta versión de la Parte 92, la identificación de Windows y Foundation for Identity Developers producto no hay forma de configurar IsSessionMode desde el archivo de configuración. Se puede establecer a través de un propiedad del PassiveSignInControl, o en el archivo Global.asax de la siguiente manera (mismo código que el anterior)"

Answer 1

¿Ha registrado su controlador de eventos para el evento SessionSecurityTokenCreated?

FederatedAuthentication.WSFederationAuthenticationModule.SessionSecurityTokenCreated 
    += this.WSFederationAuthenticationModule_SessionSecurityTokenCreated; 

esta línea tiene que ser añadido a la Application_Start medthod en su archivo Global.asax.

la clase FederatedAuthentication en el espacio de nombres en Microsoft.IdentityModel.Web.

Answer 2

Hola intente esto: en lugar del evento SessionSecurityTokenCreated utilizar el SecurityTokenValidated

En el global.ascx

void WSFederationAuthenticationModule_SecurityTokenValidated(object sender, SecurityTokenValidatedEventArgs e) 
{ 
    FederatedAuthentication.SessionAuthenticationModule.IsSessionMode = true; 
} 

Comprobar el comentario de Dominick Baier blog

Answer 3

hilo viejo, pero creo que es la correcta SessionSecurityTokenCreated evento para manejar esto - lo probé y funciona bajo "WIF antiguo" y NET 4.5 con las variaciones apropiadas del espacio de nombres.

void WSFederationAuthenticationModule_SessionSecurityTokenCreated(object sender, System.IdentityModel.Services.SessionSecurityTokenCreatedEventArgs e) 
{ 
    e.SessionToken.IsReferenceMode = true; 
}