validateRequest = "false" non funziona, anche con requestValidationMode = "2.0"

Question

Ho un sito Web ASP.NET in esecuzione in Visual Studio dev-fabric (progetto azzurro) e sto usando ACS e WIF. Il mio processo di autenticazione non funziona perché dopo faccio il login ottengo questo:

A potentially dangerous Request.Form value was detected from the client (wresult="<t:RequestSecurityTo..."). 

La documentazione che ho bisogno di aggiungere

<pages validateRequest="false" /> 

e

<httpRuntime requestValidationMode="2.0" /> 

E l'ho fatto - ma Sto ancora ricevendo l'errore. Ho anche aggiunto validateRequest = "false" a livello di pagina. Ma nada - continua a ricevere lo stesso errore.

Questi passaggi sembrano aver risolto il problema per altri poster - è forse qualcosa a che fare con l'esecuzione in dev-fabric?

Answer 1

non avevo capito, ma mi piacerebbe accidentalmente aggiunto queste impostazioni all'interno di un tag di percorso creato da WIF:

<location path="FederationMetadata"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
     <!-- wrong! --> 
    </system.web> 
    </location> 
    <system.web> 
     <!-- right! --> 
    <httpRuntime requestValidationMode="2.0" /> 
    <pages validateRequest="false" />