MVC中的SSO (单点登录)

Question

有人在MVC中实现了signgle on吗？谁能给我一些在MVC中单点登录的例子。

Answer 1

我已经在同一父域(app1.domain.com、app2.domain.com等)上托管的多个ASP.NET MVC应用程序之间实现了单点登录解决方案。通过使用窗体身份验证并在所有应用程序的web.config中设置cookie的domain属性：

<forms 
   name="ssoauth" 
   loginUrl="/login" 
   protection="All"
   timeout="120"
   requireSSL="true"
   slidingExpiration="false">
   domain="domain.com" 
/>

当您设置cookie的域属性时，此cookie将由客户端浏览器自动发送到此域上承载的所有应用程序，并将能够自动对用户进行身份验证。

如果您想要使用表单身份验证实现跨域SSO，您可以这样做：

1. 用户导航到foo.com并登录。托管在foo.com上的应用程序使用标准的表单身份验证，没什么特别的。
2. 用户决定转到bar.com并单击您创建的链接。此链接可能包含一个令牌参数，该参数将包含加密的用户名。这个encryption could be done使用机器密钥，如下所示:托管在bar.com上的https://bar.com?token=ABC.
3. The应用程序接收请求，因为它将用作另一个应用程序，所以它能够decrypting the token并获取用户名。然后，它只需通过在本地发出身份验证cookie来登录用户，用户就会自动登录到bar.com.

Answer 2

以下是共享相同域名http://www.codeproject.com/Articles/27576/Single-Sign-on-in-ASP-NET-and-Other-Platforms的网站单点登录的示例

Answer 3

请在这里查看我的答案。基本上，您需要将身份验证模式设置为web.config上的windows，并使用HttpContext类从Active directory获取数据来检索用户标识

https://stackoverflow.com/a/40938106/950944