asp.net-mvc – 如何在asp.net mvc中跨应用程序进行表单身份验证

发布时间：2020-12-16 06:38:28 所属栏目：asp.Net 来源：网络整理

导读：如何在asp.net mvc中跨应用程序进行表单身份验证让我们说两个网站www.xyz.com和www.abc.com. 我必须为这两个站点使用相同的用户凭据.如果我将一个应用程序重定向到另一个应用程序,那么它就不会要求登录. 解决方法如果应用程序托管在同一个域(例如http://fo

如何在asp.net mvc中跨应用程序进行表单身份验证

让我们说两个网站www.xyz.com和www.abc.com.

我必须为这两个站点使用相同的用户凭据.如果我将一个应用程序重定向到另一个应用程序,那么它就不会要求登录.

解决方法

如果应用程序托管在同一个域(例如http://foo.example.com和http://bar.example.com)上,则只需在您的域中设置身份验证cookie的域属性即可执行单点登录web.config并配置相同的机器密钥.该场景详见 this article.

对于跨域SSO,还有很多工作要做,因为您不能使用cookie.因此,当从AppA传递到AppB时,您可以发送身份验证令牌值(POST或GET)并让AppB对其进行解密并在其自己的域上发出身份验证cookie.当然,为了解密它,两个应用程序必须配置相同的机器密钥.该方案详见this article.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!