具有个人用户身份验证的品牌新模板网站的身份防伪例外

Question

我使用MVC5 web模板创建了一个具有个人用户身份验证的新站点，当我尝试运行它时，我得到：

系统InvalidOperationException:“类型的声明”http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier“或者”http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider“在所提供的索赔中不存在。要使用基于声明的身份验证启用防伪令牌支持，请验证配置的声明提供程序是否在其生成的ClaimSideEntity实例上提供了这两个声明。如果配置的声明提供程序使用不同的声明类型作为唯一标识符，则可以通过设置静态属性AntiForgeryConfig对其进行配置。UniqueClaimTypeIdentifier.”

自代码生成以来，我没有对代码进行任何更改。这可能是什么原因造成的？

Answer 1

所以这个问题的答案是清除网站的cookies。

据我所知，出现这个问题是因为我同时还在开发另一个MVC5应用程序，而其中一个应用程序使用的是另一组身份验证代码（基于Active Directory）。

通过注释@Html，我发现这两个应用程序相互干扰。AntiForgeryToken（）行，然后加载主页，但没有错误。然后我看到我已经登录了，尽管这是应用程序的第一次运行。

清除cookie解决了这个问题，但我绝对没有想到两个不同的MVC应用程序会共享cookie。然而，这实际上是预期的行为，因为默认情况下，ASP. NET Cookie身份验证将创建一个名为的cookie。AspNet.适用于每个应用程序的Cookie。如果您检查ASP网站的cookie，您可以看到以下内容：

这实际上很容易更改，只需在Startup中修改代码即可。配置要设置特定的CookieName：

public class Startup
{
    public void Configuration(IAppBuilder app)
    {
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = "ApplicationCookie",
            LoginPath = new PathString("/Account/Login"),
            CookieName = "yourCookieName"
        });
    }
}

然后，清除站点的Cookie，再次运行它，您应该会看到Cookie现在已被重命名。