Non trovo risposte al seguente problema:
Vorrei impostare in una applicazione basata su web forms e autenticazione owin il fatto che le pagine non siano accessibili finchè non si effettua una login. Quindi vorrei che accedendo al sito si venisse direzionati automaticamente sulla pagina di login.

Per fare questo metto questo nel web.config della root:
<authentication mode="None" />
<authorization>
<deny users="?" />
</authorization>
poi ho il seguente codice dentro il file startup.auth.cs
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
LoginPath = new PathString("/Account/Login.aspx"),
Provider = new CookieAuthenticationProvider
{
OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
validateInterval: TimeSpan.FromMinutes(30),
regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
}
});
e ho aggiunto questo sia nel file web.config della root che nello stesso file dentro la cartella Account:
<location path="Login.aspx">
<system.web>
<authorization>
<allow users="*"/>
</authorization>
</system.web>
</location>

Ma appena accedo al sito, mi genera un loop di redirect infinito alla pagina di login :-(

il mio startup.cs è solo un po diverso:
using Microsoft.Owin;
using Owin;

[assembly: OwinStartupAttribute(typeof(SkipperClub.Startup))]
namespace SkipperClub
{
public partial class Startup {
public void Configuration(IAppBuilder app) {
ConfigureAuth(app);
}
}
}

e questo è il contenuto del file routeconfig.cs
public static void RegisterRoutes(RouteCollection routes)
{
var settings = new FriendlyUrlSettings();
settings.AutoRedirectMode = RedirectMode.Permanent;
routes.EnableFriendlyUrls(settings, new WebFormsFriendlyUrlResolver());

}

ma che io metta o no .aspx alla fine della istruzione
LoginPath = new PathString("/Account/Login.aspx"),
il risultato non cambia.
Se richiamo la pagina default.aspx lui mi mostra nella barra degli indirizzi questo:
http://nomedelsito/Account/Login?ReturnUrl=%2FAccount%2FLogin%3FReturnUrl%3D%252FAccount%252FLogin%253FReturnUrl%253D%25252FAcc.... all'infinito

Eppure se cambio questa istruzione:
LoginPath = new PathString("/Account/Login.aspx"),
mettendo per esempio questa
LoginPath = new PathString("Account/Login.aspx"),
mi da errore dicendo che l'indirizzo deve iniziare con il carattere "/" quindi quella istruzione viene recepita.
Ho letto nel web che se metto l'istruzione <deny users="?" /> poi per forza non posso entrare nella Login.aspx e quindi dovrei togliere la <deny users="?" /> ma mi pare una risposta sbagliata perchè mettendo questa
<location path="Login.aspx">
<system.web>
<authorization>
<allow users="*"/>
</authorization>
</system.web>
</location>

dovrei riuscire a far entrare chiunque nella Login.aspx... o almeno così funzionava perfettamente con l'autenticazione "forms"
Non so che fare...

non potrebbe essere questo



da sostituire con



/Ciao

Ciao Moreno,

ho riletto il primo post e wmartin ha scritto

e ho aggiunto questo sia nel file web.config della root che nello stesso file dentro la cartella Account:

Potrebbe dipendere da questo?

/ciao