Azure ACS ve ADFS kullanan MVC3 sitesi, Firefox ve Chrome

Question

kullanırken sürekli olarak kimlik bilgilerini ister Bir Active Directory Federasyon Hizmeti'ne (ADFS) karşı kullanıcı kimlik doğrulaması yapmak için Windows Azure'un Erişim Denetimi Hizmetini (ACS) kullanan temel bir MVC 3 sitesi oluşturdum) son nokta. "STS Referansı Ekle" sihirbazını takip ettim ve site iyi çalışıyor ve kullanıcıları IE'de mükemmel bir şekilde doğrular. Bununla birlikte, Chrome veya Firefox kullandığımda sürekli olarak kimlik bilgilerimi sürekli soruyor.

Bu yazıyı Firefox ile ilgili olduğundan bahseden tekno üzerinde buldum ama Chrome için belirtilen hiçbir düzeltme yok, ne de Firefox'u düzeltmek için gereken adımlar gerçek dünyada pratik gibi hissetmiyorum. son kullanıcılar) bunu bekliyoruz

http://social.technet.microsoft.com/wiki/contents/articles/ad-fs-2-0-continuously-prompted-for-credentials-when-using-firefox-3-6-3.aspx

başkası bu pürüz çıktı mı? Neyi yanlış yapıyorum?

Answer 1

TechNet numaralı telefondan bir Microsoft Rep (Adam Conkle) üzerinden yardım alarak (yorumlara inene kadar), sonunda bu soruna bir cevabım var.

(bu web sitesi ADFS'de v2.0 yüklenmesi sırasında IIS içinde kurulum alır) kullanıcıların kimlik doğrulaması gerçekleştirir Tümleşik Windows kimlik doğrulaması (IWA) için yapılandırılmış varsayılan olarak ADFS'de web sitesi çıkıyor. IWA, IIS'de Kimlik Doğrulama için Genişletilmiş Koruma (EPA) kullanmak üzere yapılandırılmıştır ve burada sorun vardır. Görünüşe göre, diğer tarayıcıların çoğu EPA'yı desteklemiyor. Bu nedenle Firefox & Chrome sürekli olarak bir döngüde kimlik bilgileri soruyor.

iki seçenek ...

1. Tut IWA kullanan ancak web sitesi için IIS EPA kapatmak (described here)
2. (described here)

form tabanlı kimlik doğrulaması lehine IWA kapatın

Answer 2

Aynı sorunu yaşadım. Chrome'da istendiğinde 1 kişi vardı ve başka bir şey yoktu. Bir önsezde, güvenilir sitelere baktım. İtiraz edilen kişinin, güvenilen siteler listesinde intranet sitesi vardı. Onu kaldırdım ve tekrar denedim. Bu sefer meydan okumadılar.

Başkalarının bu sorunu olması durumunda bunu oraya koyarım.