validateRequest = "false" çalışmıyor, hatta requestValidationMode = "2.0" ile

Question

Visual Studio dev-fabric (azure projesi) içinde çalışan bir ASP.NET Web Sitem var ve ACS ve WIF kullanıyorum. Ben giriş sonra ben almak çünkü benim kimlik doğrulama işlemi çalışmıyor bu:

A potentially dangerous Request.Form value was detected from the client (wresult="<t:RequestSecurityTo..."). 

belgelerine ben

<pages validateRequest="false" /> 

ve

<httpRuntime requestValidationMode="2.0" /> 

eklemem gerekiyor Gittim belirtiyor

- ama Hala hatayı alıyorum. Ayrıca, sayfa düzeyinde validateRequest = "false" değerini ekledim. Ama nada - hala aynı hatayı alıyor.

Bu adımlar diğer posterler için sorunu çözmüş görünüyor - belki de dev-kumaşla çalışmakla ilgisi var mı?

Answer 1

Fark etmemiştim, ama ben yanlışlıkla WIF tarafından oluşturulan bir konum etiketi içinde bu ayarları eklendi ediyorum:

<location path="FederationMetadata"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
     <!-- wrong! --> 
    </system.web> 
    </location> 
    <system.web> 
     <!-- right! --> 
    <httpRuntime requestValidationMode="2.0" /> 
    <pages validateRequest="false" />