Dopo aver iscritto correttamente l'utente al sito e fornito username e password, controllandola se accedeva correttamente alla sezione privata, capita uno strano errore in cui non si riesce più ad accedere al sito.
Mi spiego meglio:
1) Iscrivo l'utente con user e password
2) L'iscrizione viene inviata automaticamente via email
3) L'utente accede correttamente
4) Mi arriva una mail dall'utente dicendomi che non riesce più ad accedere all'area riservata
5) Controllo anche io e in effetti quando vado ad autenticarmi ricevo un errore di questo tipo:
Your login attempt was not successful. Please try again.

Nei log ho questo errore:

Event code: 4006
Event message: Membership credential verification failed.
Event time: 5/22/2008 1:14:09 PM
Event time (UTC): 5/22/2008 11:14:09 AM
Event ID: e05e9ef94fa046c78763f24deffc3950
Event sequence: 25
Event occurrence: 1
Event detail code: 0

Application information:
Application domain: /LM/W3SVC/18776/Root-1-128559275514531250
Trust level: Full
Application Virtual Path: /
Application Path: C:\Inetpub\vhosts\...
Machine name: WINXXXXX

Process information:
Process ID: 19388
Process name: w3wp.exe
Account name: WINXXXX\IWAM_plesk(default)

Request information:
Request URL: http://Nomesito.it//Login.aspx?ReturnUrl=Membership credential verification failed.fpiattaformaMembership credential verification failed.fDefault.aspx
Request path: /piattaforma/Login.aspx
User host address: 79.27.22.214
User:
Is authenticated: False
Authentication Type:
Thread account name: WINXXXX\IWAM_plesk(default)

Name to authenticate: NOME UTENTE


Per caso a qualcuno è già successo, come è possibile che si corrompano in un qualche modo le credenziali di accesso memorizzate su un database SQL?

Grazie

Utilizzo un server virtuale appoggiato su Aruba, la configurazione di IIS è stata fatta tramite un software chiamato PLESK che dovrebbe agevolare il settaggio del Web Server.
Ricevo stranissimi errori e sinceramente non riesco a capire se il problema dipende da come ho scritto la WEBAPP oppure da una configurazione errata di IIS.

Prima della pubblicazione della WEPAPP ho fatto il DEBUG poi l'ho testata e pure adesso entrandoci non ci sono errori, può essere che siano gli utenti a tentare di accedere ad un area riservata già scaduta?
Oppure il problema potrebbe essere dato dall'apertura e chiusura della connessione al database ad ogni cambio pagina troppo frequentemente impedendo realmente di registrare l'attività nella tabella?

Daniele Bochicchio ha scritto:

ne dubito. forse è un ticket non corretto di qualche bot, hai provato a loggare tu l'eccezione con un http module custom?

Sinceramente non so farlo se qualcuno per caso avesse un tutorial su come creare un custom http module gliene sarei grato

Grazie

---

Modificato da ricky999 il 23 maggio 2008 17.06 -

Giusto, ho guardato il tutorial adesso provo a scrivere un custom http module, intanto guardando un pò in giro pare che l'errore derivasse appunto da un ticket scaduto la soluzione è descritta in questo link:

http://msdn.microsoft.com/it-it/library/system.web.security.formsauthentication.slidingexpiration(VS.80).aspx