Estou usando autenticação por STS, e dado determinada configuração no web.config
não consigo fazer com que minha action (Sign In) execute o que deveria.
para ilustar segue codigo:
[AllowAnonymous]
public class SegurancaController : SecurityController
{
public ActionResult Index()
{
....
}
[ValidateInput(false)]
[HttpPost]
[ActionName("Index")]
public ActionResult IndexPost()
{
....
}
}
SecurityController:
[AllowAnonymous]
public ActionResult SignIn(string issuer)
{
var wSFederationAuthenticationModule = FederatedAuthentication.WSFederationAuthenticationModule;
string str = null;
if (!base.User.Identity.IsAuthenticated)
{
str =
new SignInRequestMessage(new Uri(string.IsNullOrEmpty(issuer) ? wSFederationAuthenticationModule.Issuer : issuer),
wSFederationAuthenticationModule.Realm, wSFederationAuthenticationModule.Reply).WriteQueryString();
}
return new RedirectResult(str ?? wSFederationAuthenticationModule.Reply);
}
E Web.config
<authentication mode="Forms">
<forms loginUrl="~/Seguranca" name=".ASPXFORMSAUTH" timeout="2880" defaultUrl="~/home" />
</authentication>
<authorization>
<deny users="?" />
</authorization>
NOTA: Se as tags <authorization><deny users="?" /></authorization>
forem comentadas eu consigo executar a URL normalmante... mas perco a verificação se o usuário estiver logado.