首页 > 代码库 > 无法将类型为“System.Security.Principal.GenericIdentity”的对象强制转换为类型“System.Web.Security.FormsIdentity”。
无法将类型为“System.Security.Principal.GenericIdentity”的对象强制转换为类型“System.Web.Security.FormsIdentity”。
这次的系统包含两个子系统，所以做了一个分角色的身份验证系统。
web.config <system.web>中设置
<authentication mode="Forms"> <!--验证方式为窗体验证--> <forms name=".ASPXAUTH" loginUrl="~/login.aspx" protection="All" timeout="60" path="/"></forms> </authentication> <authorization> <allow users="?"/> <!--根目录网页默认为所有用户都能访问--> </authorization>
外面添加
<!--设置admin目录的访问权限--> <location path="admin/Default.aspx"> <system.web> <authorization> <!--允许角色为admin的用户可以访问--> <allow roles="admin"/> <!--拒绝所有其他用户访问--> <deny users="*"/> <!--注意以上两句的次序不能变--> </authorization> </system.web> </location> <!--设置index目录的访问权限--> <location path="index/Default.aspx"> <system.web> <authorization> <!--允许角色为stu的用户可以访问--> <allow roles="stu"/> <!--拒绝所有其他用户访问--> <deny users="*"/> <!--注意以上两句的次序不能变--> </authorization> </system.web> </location>
login.aspx页面身份验证通过后
//创建一个身份验证票 FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, UserName, DateTime.Now, DateTime.Now.AddMinutes(30), false, UserRole); //将身份验证票加密 string EncrTicket = FormsAuthentication.Encrypt(ticket); //创建一个Cookie HttpCookie myCookie = new HttpCookie(FormsAuthentication.FormsCookieName, EncrTicket); //将Cookie写入客户端 Response.Cookies.Add(myCookie); //跳转到初始请求页或默认页面 Response.Redirect(FormsAuthentication.GetRedirectUrl(UserName, false));
golbal全局应用程序中添加代码
void Application_AuthenticateRequest(object sender, EventArgs e) { //判断正在请求页的用户的身份验证信息是否为空 if (HttpContext.Current.User != null) { //判断用户是否已经进行了身份验证 if (HttpContext.Current.User.Identity.IsAuthenticated) { //判断当前用户身份验证的方式是否为Forms身份验证方式 if (HttpContext.Current.User.Identity is FormsIdentity) { //获得进行了Forms身份验证的用户标识 FormsIdentity UserIdent = (FormsIdentity)(HttpContext.Current.User.Identity); //从身份验证票中获得用户数据 FormsAuthenticationTicket ticket = UserIdent.Ticket; string UserData =http://www.mamicode.com/ ticket.UserData; //string UserData = http://www.mamicode.com/UserIdent.Ticket.UserData;>//分割用户数据得到用户角色数组 string[] rolues = UserData.Split(‘,‘); //从用户标识和角色组初始化GenericPrincipal类 HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(UserIdent, rolues); } } } }
身份验证设置完成后设置页面跳转
default页面添加代码
FormsIdentity id = (FormsIdentity)HttpContext.Current.User.Identity; if (id.Ticket.UserData.Contains("admin")) { //跳转到访问权限不够的错误提示页面 Response.Redirect("~/admin/Default.aspx", true); } else if (id.Ticket.UserData.Contains("stu")) { Response.Redirect("~/index/Default.aspx", true); } else Response.Redirect("~/login.aspx", true);
至此整个身份验证完成。
vs上运行没有问题，发布到IIS后报错无法将类型为“System.Security.Principal.GenericIdentity”的对象强制转换为类型“System.Web.Security.FormsIdentity”。
查找资料：
1、将网站应用程序池的托管管道模式由“集成”改为“经典”
2、网站“处理程序映射”添加”.aspx“请求路径的可执行文件“C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_isapi.dll”，或者将ISAPI中4.0的状态改为可用状态
以上网友成功解决问题的办法在我这都不行。。。。。
login.aspx,golbal.asax,default.aspx,代码调整过无数次，各种方法试过都无效。
===================================================================================================================
突发奇想将登陆ip改为 192.127.1.8080/login.aspx,。。。OK，终于不报错误界面了。
错误信息提示 无法将类型为“System.Security.Principal.GenericIdentity”的对象强制转换为类型“System.Web.Security.FormsIdentity”，身份验证出了问题，一直以为是iis对角色身份验证有什么特殊设置，但最后发现时默认文档没有设置正确。
使用“默认文档”功能页可配置默认文档的列表。如果用户访问您的网站或应用程序，但没有指定文档名），则可以配置 IIS 提供一个默认文档，如 Default.htm。IIS 将返回与目录中的文件名匹配的列表中的第一个默认文档。
我的登陆页面是login.aspx，IIS搜索返回default.aspx。default.aspx页面中有一行代码
FormsIdentity id = (FormsIdentity)HttpContext.Current.User.Identity;
(FormsIdentity)HttpContext.Current.User.Identity;中的formsIdentity表示“一个使用了forms身份验证进行了身份验证的用户标识”，192.127.1.8080请求发送跳过了身份验证界面，所以报错。
解决：在默认文档中“添加”login.aspx
(每次网站发布后都需要添加login默认文档，所以想在代码中定位到login页面去，但发现无论是在default页面进行设置跳转，还是在golbal页面添加设置，都会报错，必须添加login页面首先进行身份验证)
无法将类型为“System.Security.Principal.GenericIdentity”的对象强制转换为类型“System.Web.Security.FormsIdentity”。