SPClaimsUtility.AuthenticateFormsUser 方法的一个小问题

Posted 天下第一间

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SPClaimsUtility.AuthenticateFormsUser 方法的一个小问题相关的知识,希望对你有一定的参考价值。

  前言

  最近,开启了Form认证,发现Form账号前面加空格,或者后面加空格都可以登录站点,但是提示未共享。

  解决方法

  后来bing了很多帖子,发现大家都遇到过类似的问题,问题是由于SPClaimsUtility.AuthenticateFormsUser的方法有个小bug,也就是用户登录名前后有空格,这个方法里并没有trim掉空格,但是做验证的时候,却能通过,同时把用户会话给了带空格用户名的用户,所以当前登录的用户对站点并没有权限,也没有办法加权限。

  后来,我们合计了一下,就在用户登录之前,把用户名Trim掉空格,规避一些这个问题。

以上是关于SPClaimsUtility.AuthenticateFormsUser 方法的一个小问题的主要内容,如果未能解决你的问题,请参考以下文章