ZoriaGlassСкорее всего, дело в том, что при кука протухает при переходе на блог.
Возможно, из-за того, что Wordpress отдает другие куки, а эту (асп-шную) не отдает.
Точный момент протухания пока не могу отловить, ковыряясь в HTTP Headers.
дайте логин что-ли ненужный поглядеть, или могу левое мыло задать? :)

Можно левое мыло, не страшно :)

monstrUGlass,

ты папку в wordpress сделай application и ему укажи другой пул приложений

Извини, не понял :) Где сделать папку и где задать пул приложений?

P.S. Вопрос не праздный, потому что виртуальный хостинг. для основного сайта у меня есть доступ к IIS Manager, а для Вордпресса пока не могу найти

Проблема так и не решилась, даже переездом блога на поддомен - blog.*.ru
Все равно авторизация отваливается после клика на ссылке блога. Увы.
Наверное, это связано с тем, что оба приложения (и блог, и основной сайт) работают в одном Application Pool'е...
На виртуальном хостинге - так.
Надо VPS брать, видимо :(

Странно, но все даже хуже.
Авторизация просто - слетает через несколько кликов. Блог и приложение на PHP ни при чем.

Просто вылетает, и все.
Обновил все библиотеки проекта до последних версий через Nuget, не помогло :((

Перезапускал пул приложений - тоже не помогло

Кука - не меняется :)

Ни у кого нет мыслей, куда еще можно копать?

Похоже, я сам разобрался, оставлю здесь решение, авось кому-то пригодится.
В основном, виной всему моя невнимательность и незнание некоторых вещей:

1. Я прописывал на сайте абсолютные ссылки - в блоге и даже в основном приложении для перехода на блог, а надо было относительные. Это основная причина.

2. в Web.Config у меня стояло почему-то <authentication mode="None">. Поменял на Forms, прописал атрибуты:



Это, кстати, само по себе не помогло, без п.1.

3. Прописал атрибуты [AllowAnonymous], [Authorized] везде по коду контроллеров.

После этого остался еще один кусок кода, который все равно приводит к выкидыванию из авторизации, вроде бы банальный. Пока закомментировал, буду с ним разбираться отдельно.

Ненадолго я сдвинулся, снова те же грабли.
Но нашел еще одну дыру. Проект у меня собран под .NET Framework 4.5

Нагуглил статью, где описывается про изменения в модели аутентификации, начиная с 4.5.1:
http://brockallen.com/2013/10/24/a-primer-on-owin-cookie-authentication-middleware-for-the-asp-net-developer/

Но на хостинге моем только 4.5

В общем, всем спасибо, заработало.
Дело все-таки оказалось в том, что надо прописать MachineKey. Это же вирт. хостинг, соответственно, Web Farm.
Только не в настройках IIS (так почему-то не получилось), а в Web.Config.

Ура :)

ZoriaAxeleronGlass, а разве выше где было указано, что это web farm?

как в том анекдоте..так бы сразу и сказали...


Скажем так, в начале топика я вообще не знал, что такое Web Farm :)

Простите меня, люди!!!