ASP.netのフォーム認証のリダイレクトについて

Question

前提・実現したいこと

　VisualStudio2017(VB)にてWindowServer2012R2上に作成したWebサイトに対して、ブラウザから「http://サーバー名/サイト名/」という指定でフォーム認証のログオンページ(例：LogOn.aspx)に遷移させたいです。
IISの「既定のドキュメント」にて「LogOn.aspx」を１番上に設定しました。

発生している問題・エラーメッセージ

ログオンページに遷移するのですが、URL欄に「http://サーバー名/サイト名/LogOn?ReturnUrl=%2fサイト名%2f」と表示され、ログオンすると再度ログオンページ（URL欄に「http://サーバー名/サイト名/」と表示）が表示されてしまいます。

WebFromsで、FormsAuthenticationModuleを使用しております。ターゲットフレームワークは「.NET Framework 4.6.1」です。

Comments

[退会済みユーザー]

ASP.NET のタグをつけていただくようお願いします。

[退会済みユーザー]

ASP.NET と言っても Web Forms, MVC, Web Pages, Web API と色々ありますが何ですか。フォーム認証とのことですが、従前の FormsAythenticationModule を使うものか、最近の ASP.NET Identity を使うものか、どっちですか？　あと、.NET のバージョン、MVC ならそのバージョンを教えてください。

Answer 1

WebFromsで、FormsAuthenticationModuleを使用しております。ターゲットフレームワークは「.NET Framework 4.6.1」です。

Visual Studio 2017 では、テンプレートを使って従前の FormsAuthenticationModuleを利用した Forms 認証は実装できないはずなのですが、独自実装ではないですよね？　独自実装だとすると、それは質問者さん「独自」でしょうから、第三者には分からないし回答もできないです。

そのあたりは質問者さんは百も承知で、Visual Studio 2010 のテンプレートを使って Forms 認証を実装した場合と同様な標準実装であるという前提で回答します。

状況がよく分かりませんが、ログインすると ReturnUrl に指定されたページにリダイレクトされるはずなのに、再びログインページにリダイレクトされてしまうということでしょうか？

であれば、以下の記事の話が該当しませんか？

loginUrl に絶対 URL を指定した際の問題
http://surferonwww.info/BlogEngine/post/2014/06/18/setting-absolute-url-to-loginurl-results-in-unexpected-redirection-after-login.aspx

違う場合は、どこがどう違うか連絡ください。

Comments

[kuron_mayakawa]

回答ありがとうございます。
後だしで申し訳ありませんが、元々はVS2008で作成されたソースが流用されております。
「http://サーバー名/サイト名/」との指定でしたらIISで設定した既定のドキュメントに遷移すると思うのですが、ReturnUrlにサイト名のみ記述されてリダイレクトされてしまい困っております。

web.configのloginUrlには以下のように「LogOn」とだけ記述してあります。
（拡張子「.aspx」を追加すると上手く動かなくなるのも疑問ではあります）

<authentication mode="Forms">
<forms name=".ASPXAUTH" loginUrl="LogOn" protection="All" path="/" timeout="30" />
</authentication>

[退会済みユーザー]

ここに書いてあること以外何も知り得ない第三者が、質問者さんの状況を的確に把握して回答できる情報が提供されてないということを認識してください。匿名認証が許可されているか、アクセス制限はどのように行っているかさえ書いてないですけど、まずそれから書いてください。

[kuron_mayakawa]

検証のため極力設定を排除していって、認証関係であと残っているのは<deny users="?" />くらいです。
IISの設定も仮想ディレクトリからアプリケーションへの変換を行ったところへ既定のドキュメントを設定しただけの状態まで削りました。
認証ではなくIISの設定のような気がしているのですが。。。
質問の仕方が悪くて申し訳ありません。

[退会済みユーザー]

「匿名認証が許可されているか、アクセス制限はどのように行っているか」という質問に答えてもらってないです。

> 検証のため極力設定を排除していって、認証関係であと残っているのは<deny users="?" />くらいです。

・・・ということから、なんとなく想像はできますが、想像で答て想像が間違っていると混乱を招くばかりですので、想像では回答できません。

共通の、どうなっているかがお互いに明確なものをベースに話をしないと、話が通じにくいです。

その共通のものを明確にしてもらうことはできませんか？

できないということであれば、私は降ります。お役に立てずすみませんが、他の方の回答をお待ちください。

[退会済みユーザー]

その前に、上の私にレスの質問、

> 状況がよく分かりませんが、ログインすると ReturnUrl に指定されたページにリダイレクトされるはずなのに、再びログインページにリダイレクトされてしまうということでしょうか？

に答えてもらってないですよ。聞かれたことには答えていただけませんか？