javascript fires after authentication

atransformer

请问高手们, 哪个javascript event fires after authentication？？

atransformer

典

Why do that? Even you can, it's a bad idea.

atransformer

原帖由 典 于 2011-4-5 16:22 发表
Why do that? Even you can, it's a bad idea.

why bad idea?

乱码

asp.net webform?

authentication之后没有任何js fire，它只是写加密后的cookie在browser中，不需要任何js，之后的每次request都是带着这个cookie到server side去验证是否被authenticate过（对权限要求的资源）。

你可以自己做一下实验，disable js， authentication一样work.

atransformer

原帖由 乱码 于 2011-4-5 16:36 发表
asp.net webform?

authentication之后没有任何js fire，它只是写加密后的cookie在browser中，不需要任何js，之后的每次request都是带着这个cookie到server side去验证是否被authenticate过（对权限要求的资源）。

你可以自己做一下实验，disable js， authentication一样work.

谢谢乱胸！

典

原帖由 atransformer 于 2011-4-5 16:25 发表
why bad idea?

互联网的工作机制是什么？ 是Client端发送一个请求，Server端对这个请求进行处理，再返回页面或者数据。现在99%以上的应用（包括ajax）是处于这种工作模式。 HTML5的时候出来个websocket, 在http连接后可以在Client和Server端建立一个TCP通信机制，有的浏览器支持这个东西，可是微软反对(因为安全漏洞），所以死翘翘了。

authentication当然有Event, 在server端，用asp.net可以得到，如果想在这个时候运行javascript, 这就是client端发送请求，Server端执行到某个阶段就返回javascript, 当然可以做到，有点long polling的味道但又不是，http://cometdaily.com/

总之，就算做到了，也会带来你所想象不到的很多问题，很不靠谱，比如说，还在authentication的时候，client端还没有建立页面, 再比如说，authentication的发生是由很多因素影响的，并不是每个请求都发生，甚至跟你的浏览器设置有关，等等。。。

kr2000

.net里这个authentication是干神马的？
不是用户登录吗

atransformer

jquery call a WCF service
////////////////////////////////////////////////////////////////////
employeeXhr = $.getJSON('/Services/Service_Employee.svc/GetEmployees', request, function (data, status, xhr) {
                        employeeCache[term] = data.d;
                        if (xhr == employeeXhr) {
                            response(data.d);
                            employeeXhr = null;
                        }
                    });

atransformer

[OperationContract]
        [WebGet(ResponseFormat = WebMessageFormat.Json)]
        public IEnumerable<string> GetEmployees(string term)
        {
            if (HttpContext.Current.Cache["EmployeeList"] == null)
             {
                 GetData();
                 HttpContext.Current.Cache.Insert
                     ("EmployeeList", (object)_employeeList,
                         null,
                         DateTime.UtcNow.AddHours(36d),
                         Cache.NoSlidingExpiration
                     );                 
             }
             else
             {              
                 _employeeList = HttpContext.Current.Cache["EmployeeList"] as List<string>;            
             }

            var ddd = from a in _employeeList
                      where a.StartsWith(term, StringComparison.InvariantCultureIgnoreCase)
                      select a;
            return ddd;
        }

atransformer

隔一段时间，IIS 自动关闭不用的 site. 也就是，每天开始的时候，想让这个service 启动一下下。 于是，我想当然的在jquery ready的时候，先call 一次service.

$(function () {

            //////////////////////////////////
                      var employeeCache = {}, employeeXhr;        
                        employeeXhr = $.getJSON('/Services/Service_Employee.svc/GetEmployees', 'a', function (data, status, xhr) { });

            ////////////////////////////////
            $('#<% = TextBox_LeaverName.ClientID %>').autocomplete({
                source: function (request, response) {
                    var term = request.term;
                    if (term in employeeCache) {
                        response(employeeCache[term]);
                        return;
                    }
                    if (employeeXhr != null) {
                        employeeXhr.abort();
                    }

                    employeeXhr = $.getJSON('/Services/Service_Employee.svc/GetEmployees', request, function (data, status, xhr) {
                        employeeCache[term] = data.d;
                        if (xhr == employeeXhr) {
                            response(data.d);
                            employeeXhr = null;
                        }
                    });
                }
            });
            ////////////////////////////////

            //////////////////////////////////
        });

atransformer

这个时候，这个page 会出现，login in window. 显然，这个 jquery ready happens before authentication.

[ 本帖最后由 atransformer 于 2011-4-6 11:30 编辑 ]

我不是你大爷

原帖由 atransformer 于 2011-4-6 11:05 发表
这个时候，这个page 会出现，login in window. 显然，这个 jquery ready happens before authentication.

你和我一样是编程爱好者吧? 厨师给你诊断一下啊~

首先, 甭管你的jquery, 把它们全都comment掉, 估计你也会看到那个 login in window. .net 的authentication 和 authorization 在server 端保留session用来验证你受保护的application, 验证后发一个ticket放入cookie, 如果你cookieless, 就直接写在url里. session 会过期 -- (IIS停掉不用的site?厨子还是第一次听到), 每次过期都要从新authentication.

你请求的页根本就没有发到client end (有jquery 那个), jquery ready happens 个p 啊! server 端没有通过验证, 直接给你发了个login page. 很正常啊! 关客户端的javascript 球事?

atransformer

原帖由 我不是你大爷 于 2011-4-6 12:32 发表


你和我一样是编程爱好者吧? 厨师给你诊断一下啊~

首先, 甭管你的jquery, 把它们全都comment掉, 估计你也会看到那个 login in window. .net 的authentication 和 authorization 在server 端保留session用来验证你 ...

你比较搞。 没有红字行，当然不会login in window. 显然，这个 jquery ready happens before authentication.

我不是你大爷

原帖由 atransformer 于 2011-4-6 14:54 发表


你比较搞。 没有红字行，当然不会login in window. 显然，这个 jquery ready happens before authentication.

搞什么搞!

红行就是一个ajax server 请求, 你去掉后, 当你的textbox autocomplete 时一样让你 logon, 对不对? 只能说你当前的页可以anonymous访问, 顺便把你的 web.config 文件一起全粘上来.

atransformer

原帖由 我不是你大爷 于 2011-4-6 15:36 发表


搞什么搞!

红行就是一个ajax server 请求, 你去掉后, 当你的textbox autocomplete 时一样让你 logon, 对不对? 只能说你当前的页可以anonymous访问, 顺便把你的 web.config 文件一起全粘上来.

我是intranet site. 如果browser 设好了 proxy, 没有红行 不会 出现 logon window

kr2000

你在用户login之前获得login之后的信息是不安全的
你如果想在用户login之后做这个ajax call的话，为什么不先获得login的信息（session或cookie）之后再来显示这行js代码。我的意思是根据session的信息动态的显示这行代码，就像动态显示html一样。

atransformer

原帖由 kr2000 于 2011-4-6 15:41 发表
你在用户login之前获得login之后的信息是不安全的
你如果想在用户login之后做这个ajax call的话，为什么不先获得login的信息（session或cookie）之后再来显示这行js代码。我的意思是根据session的信息动态的显示这行代码，就像动态显示html一样。

能否具体说说。 我的情况是 。 intranet + windows integrated authentication (anonymouse disabled)

我不是你大爷

原帖由 atransformer 于 2011-4-6 15:39 发表


我是intranet site. 如果browser 设好了 proxy, 没有红行 不会 出现 logon window

你说的logon window是什么?windows 系统缺省的? 还是你自己application 定制的?

首先要确认你的那个textbox的autocomplete是不是铁定能用, 根document ready 没有任何关系. 如果不能用, 说明你的plug-in没有被调用过, $getJSON没有发生过.

kr2000

我不知道你这个环境
大概是这个意思

1. //session_login is the value that identify user auth
   
2. $(function () {
   
3. 
   
4.             //////////////////////////////////
   
5.             var employeeCache = {}, employeeXhr;
   
6. <%
   
7. if(session_login){
   
8.         %>
   
9.             employeeXhr = $.getJSON('/Services/Service_Employee.svc/GetEmployees', 'a', function (data, status, xhr) { });
   
10. <%}%>
    
11. ////////////////////////////////
    
12. .....

复制代码

atransformer

原帖由 我不是你大爷 于 2011-4-6 15:50 发表


你说的logon window是什么?windows 系统缺省的? 还是你自己application 定制的?

首先要确认你的那个textbox的autocomplete是不是铁定能用, 根document ready 没有任何关系. 如果不能用, 说明你的plug-in没有被调用过, $getJSON没有发生过.

1, windows 系统缺省的
2, autocomplete 铁定能用,测试无数次了。

atransformer

原帖由 kr2000 于 2011-4-6 15:51 发表
我不知道你这个环境
大概是这个意思//session_login is the value that identify user auth
$(function () {

            //////////////////////////////////
            var employeeCache = {}, employeeXhr;

...

老大，我还是没说清楚？？？ 经过测试，这个 $(function ()  是发生在 authentication 前，也就是说，你的这个代码，永远不能运行。

kr2000

你为什么要在authentication前运行这个？
我的理解是你无论用户是否login都要显示这个页面
如果用户login了就获得employee的资料
没有的话就不获取是不是？

如果是这样你就判断一下login的资料来决定是否运行这个js代码
我经常有js代码是跟着后台获取的数据变化的

原帖由 atransformer 于 2011-4-6 15:57 发表


老大，我还是没说清楚？？？ 经过测试，这个 $(function ()  是发生在 authentication 前，也就是说，你的这个代码，永远不能运行。

atransformer

恩，确实给了我启发，谢谢啊。我先试试，成了告诉你。

原帖由 kr2000 于 2011-4-6 16:11 发表
你为什么要在authentication前运行这个？
我的理解是你无论用户是否login都要显示这个页面
如果用户login了就获得employee的资料
没有的话就不获取是不是？

如果是这样你就判断一下login的资料来决定是否运行这个js代码
我经常有js代码是跟着后台获取的数据变化的