当 plist 文件受表单例份验证保护时，iOS Over The Air 安装失败

我们正在尝试在使用表单例份验证的 MVC3 网站上实现 iOS 无线 (OTA) 安装。

安装页面仅对经过身份验证的用户可用。我们还想使用 Forms Authentication 锁定实际的 *.plist 和 *.ipa 文件。这是为了防止有人在知道 url 的情况下尝试直接安装文件。

一旦我们设置了所有安全措施，我们就无法成功安装该应用程序。 iPad 浏览器返回错误:“无法连接到 XXXX.com”。如果我们允许所有用户访问文件所在的文件夹，则安装成功完成。

这就是我们的问题所在。 似乎 OTA 安装请求未在其请求中包含身份验证 cookie。目前，这是我们对正在发生的事情的最佳猜测，因为当我们允许所有用户访问该文件夹时，一切正常。此外，我们检查了 IIS 日志，似乎得出了相同的结论。

这里是相关的日志文件信息:

2012-04-05 20:42:37 XXX.XXX.XXX.XXX 获取/[网站]/[安全文件夹]/[文件].plist - 80 - XXX.XXX.XXX.XXX iTunes-iPad- M/5.0.1+(32GB) 302 0 0 46

2012-04-05 20:42:37 XXX.XXX.XXX.XXX GET/[WEBSITE]/login ReturnUrl=%2f[WEBSITE]%2f[SECURED FOLDER]%2f[FILE].plist 80 - XXX .XXX.XXX.XXX iTunes-iPad-M/5.0.1+(32GB) 200 0 0 15

我们对日志文件的解释是对 /[WEBSITE]/[SECURED FOLDER]/[FILE].plist 的请求被拒绝并返回 302。记录的下一个请求是应用程序的登录页面，其中 plist 文件的路径作为返回 url:/[WEBSITE]/login ReturnUrl=%2f[WEBSITE]%2f[SECURED FOLDER]%2f[FILE]。列表

关于我们如何克服这个问题的任何想法？

---

Best Answer-推荐答案

最后，我们的怀疑是正确的。 OTA 安装请求在其请求中不包含身份验证 cookie。

为了解决这个问题并仍然具有一定程度的身份验证，我们删除了对安装文件的安全限制。然后，我们将一次性使用验证 key 添加到 OTA 位置的链接。

关于当 plist 文件受表单例份验证保护时，iOS Over The Air 安装失败，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10036372/