您的位置：首页 > 编程技术 > ASP.NET  >  ASP.NET实现单点登陆(SSO)适用于多种情况

ASP.NET实现单点登陆(SSO)适用于多种情况

 更新时间：2021年9月22日 10:11  点击：2132

第一种：同主域但不同子域之间实现单点登陆

Form验证其实是基于身份cookie的验证。客户登陆后，生成一个包含用户身份信息（包含一个ticket）的cookie，这个cookie的名字就是在web.config里Authentication节form设定的name信息，如

复制代码 代码如下:

<authentication mode="Forms">
<forms loginUrl="login.aspx" name=".ASPXAUTH" path="/" protection="All" domain=".zuowenjun.cn"></forms>
</authentication>

这里，.ASPNETAUTH就是这个Cookie的名字。通过在Request.Cookies集合里包含这个cookie，实现用户身份信息的传递。所以，共享身份验证信息的思路很简单：只要这个身份验证cookie能在自域名中共享，Form验证信息自然可以共享！

代码实现：

string userData = JsonHelper.ScriptSerialize(user);
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, user.userid.ToString(), DateTime.Now, DateTime.Now.AddHours(4), false, userData);
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, FormsAuthentication.Encrypt(ticket));//加密身份信息，保存至Cookie
cookie.Domain = ".zuowenjun.cn";
Response.Cookies.Add(cookie);

第二种：虚拟目录的主应用和子应用之间实现SSO

复制代码 代码如下:

<authentication mode="Forms">
<forms name=".SSOAuth" protection="All" timeout="60" loginUrl="login.aspx" />
</authentication>

比较重要的两个属性是 name 和protection. 当 protection属性设置为 "All",通过Hash值进行加密和验证数据都存放在Cookie中.默认的验证和加密使用的Key都存储在machine.config文件,我们可以在应用程序的Web.Config文件覆盖这些值.默认值如下:
复制代码 代码如下:

<machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey=" AutoGenerate,IsolateApps" validation="SHA1" />

IsolateApps表示为每个应用程序生成不同的Key.我们不能使用这个.为了能在多个应用程序中使用相同的Key来加密解密cookie,我们可以移除IsolateApps 选项或者更好的方法是在所有需要实现SSO的应用程序的Web.Config中设置一个具体的Key值:
复制代码 代码如下:

<machineKey validationKey="F9D1A2D3E1D3E2F7B3D9F90FF3965ABDAC304902" decryptionKey="F9D1A2D3E1D3E2F7B3D9F90FF3965ABDAC304902F8D923AC" validation="SHA1" />

第三种：不同域名下的应用程序实现SSO（也适上以上情况）

主要是采用页面URL传参并重定向来实现，这类实现的方法有很多，但可能需要注意的是安全性问题。

[!--infotagslink--]

相关文章

  • PHP编程 SSO详细介绍及简单实例

    这篇文章主要介绍了PHP编程 SSO详细介绍及简单实例的相关资料,这里介绍了三种模式跨子域单点登陆、完全跨单点域登陆、站群共享身份认证,需要的朋友可以参考下...2017-01-25

  • R语言实现LASSO回归的方法

    这篇文章主要介绍了R语言实现LASSO回归的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-05-06

  • .NET单点登陆的实现方法及思路

    这篇文章介绍了.NET单点登陆的实现方法及思路，有需要的朋友可以参考一下，希望对你有所帮助...2020-06-25

  • ASP.NET实现单点登陆(SSO)适用于多种情况

    这篇文章主要介绍了ASP.NET在不同情况下实现单点登陆(SSO)的方法，在同主域但不同子域之间实现单点登陆等等...2021-09-22

  • PHP版单点登陆实现方案的实例

    本篇文章主要介绍了PHP版单点登陆实现方案的实例，具有一定的参考价值，有需要的可以了解一下。 ...2016-11-22

  • 浅谈谁都能看懂的单点登录（SSO）实现方式（附源码）

    这篇文章主要介绍了浅谈谁都能看懂的单点登录（SSO）实现方式（附源码），具有一定的参考价值，有需要的可以了解一下。...2021-09-22

  • asp.net简单实现单点登录(SSO)的方法

    这篇文章主要介绍了asp.net简单实现单点登录(SSO)的方法,结合简单实例形式较为详细的分析了单点登录的原理与asp.net的相关实现技巧,需要的朋友可以参考下...2021-09-22

  • SSO单点登录的PHP实现方法（Laravel框架）

    这篇文章主要介绍了SSO单点登录的PHP实现方法（Laravel框架） 的相关资料,需要的朋友可以参考下...2016-03-27

  • gtoken替换jwt实现sso登录的排雷避坑

    这篇文章主要为大家介绍了gtoken替换jwt实现sso登录的排雷避坑，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪...2022-06-11