ASP.NET实现单点登陆(SSO)适用于多种情况
更新时间：2014年09月16日 16:57:24 投稿：whsnow
这篇文章主要介绍了ASP.NET在不同情况下实现单点登陆(SSO)的方法，在同主域但不同子域之间实现单点登陆等等
第一种：同主域但不同子域之间实现单点登陆
Form验证其实是基于身份cookie的验证。客户登陆后，生成一个包含用户身份信息（包含一个ticket）的cookie，这个cookie的名字就是在web.config里Authentication节form设定的name信息，如
复制代码 代码如下:
<authentication mode="Forms">
<forms loginUrl="login.aspx" name=".ASPXAUTH" path="/" protection="All" domain=".zuowenjun.cn"></forms>
</authentication>
这里，.ASPNETAUTH就是这个Cookie的名字。通过在Request.Cookies集合里包含这个cookie，实现用户身份信息的传递。所以，共享身份验证信息的思路很简单：只要这个身份验证cookie能在自域名中共享，Form验证信息自然可以共享！
代码实现：
string userData = JsonHelper.ScriptSerialize(user); FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, user.userid.ToString(), DateTime.Now, DateTime.Now.AddHours(4), false, userData); HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, FormsAuthentication.Encrypt(ticket));//加密身份信息，保存至Cookie cookie.Domain = ".zuowenjun.cn"; Response.Cookies.Add(cookie);
第二种：虚拟目录的主应用和子应用之间实现SSO
复制代码 代码如下:
<authentication mode="Forms">
<forms name=".SSOAuth" protection="All" timeout="60" loginUrl="login.aspx" />
</authentication>
比较重要的两个属性是 name 和protection. 当 protection属性设置为 "All",通过Hash值进行加密和验证数据都存放在Cookie中.默认的验证和加密使用的Key都存储在machine.config文件,我们可以在应用程序的Web.Config文件覆盖这些值.默认值如下:
复制代码 代码如下:
<machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey=" AutoGenerate,IsolateApps" validation="SHA1" />
IsolateApps表示为每个应用程序生成不同的Key.我们不能使用这个.为了能在多个应用程序中使用相同的Key来加密解密cookie,我们可以移除IsolateApps 选项或者更好的方法是在所有需要实现SSO的应用程序的Web.Config中设置一个具体的Key值:
复制代码 代码如下:
<machineKey validationKey="F9D1A2D3E1D3E2F7B3D9F90FF3965ABDAC304902" decryptionKey="F9D1A2D3E1D3E2F7B3D9F90FF3965ABDAC304902F8D923AC" validation="SHA1" />
第三种：不同域名下的应用程序实现SSO（也适上以上情况）
主要是采用页面URL传参并重定向来实现，这类实现的方法有很多，但可能需要注意的是安全性问题。
相关文章
本文详细讲解了.NET Core实现简单的Redis Client框架，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-02-02
在ASP.NET程序中，可以通过Time组件实现定时器功能，但是它与数据库中的任务计划不一样，它必须基于程序正在运行中才可生效，而数据库任务计划是不需要基于ASP.NET程序运行而执行任务。2015-10-10
asp.net 实现静态页面累加访问量的实现代码，需要的朋友可以参考下。2010-03-03
ASP.NET通过Remoting service上传文件...2006-09-09
这篇文章主要介绍了如何合并多个 .NET 程序集的方法，大家可能都听说过项 ILMerge, SmartAssembly, 等这样的工具.但是我想如果我们就能通过在编译时将所有这些源代码文件导入一个项目，来获得这些东西的一个完美组合.下面我们就来仔细探讨下。2015-03-03
我简单的理解策略模式就是把行为（方法）单独的抽象出来，并采用组合（Has-a）的方式，来组合行为和实体的一种模式比如，.NET中对数组排序的Sort的方法就是一个策略模式的实现模板2012-12-12
这篇文章主要为大家详细介绍了ASP.NET建造者模式的相关资料,具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-10-10
使用ASP.NET MVC 4 Async Action+jQuery实现消息通知机制的实现代码
这两天在使用Asp.net MVC 4开发COMET消息通知机制，在后端使用异步线程对消息进行订阅，客户端通过AJAX长连接请求MVC中的ACTION2013-02-02
这篇文章主要介绍了网页WEB打印控件制作 的相关资料,非常不错具有参考借鉴价值，需要的朋友可以参考下2016-06-06
MVC使用Memcache+Cookie解决分布式系统共享登录状态学习笔记6
这篇文章主要介绍了MVC使用Memcache+Cookie解决分布式系统共享登录状态学习笔记,具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-09-09
最新评论