Asp.net 表单身份验证和多个域

Question

我有两个域，domain1.com 和 domain2.com 指向同一个 asp.net 网站，该网站使用 asp.net 构建表单身份验证。问题是即使域指向同一个网站，用户一次也只能获得一个域的身份验证。因此，如果他先使用 www.domain1.com，然后访问 www.domain2.com，则后面的网站是同一个网站，但他只对 www.domain1.com 进行了身份验证。如果他在访问网站时使用 www 而不是 www，也会发生同样的事情。

这是我用来登录的：

FormsAuthentication.RedirectFromLoginPage(username, cookie.Checked);

检查登录：

User.Identity.IsAuthenticated

如何使用户获得指向同一网站的所有域的身份验证？

Answer 1

您所追求的是单点登录解决方案。

由于 ASP.NET 身份验证的核心通常基于 cookie，因此需要注意两点：

1. 正确设置您的 cookie。
2. 在注册期间将您的用户退回到备用域。

更深入地研究这两个：

1.正确设置 cookie

您需要确保 ASP.NET 将身份验证票证 cookie 写入根域，而不是显式域，这是使用表单元素的 domain 属性完成的：

<forms 
   name="name" 
   loginUrl="URL" 
   defaultUrl="URL"
   domain=".example.com">
</forms>

您应该将您的域设置为“.example.com” - 请注意前导句点 - 这是关键。这样对 example.com 和 www.example.com 的请求都将正确读取 cookie，并对用户进行身份验证。

2。将用户退回到备用域

我们在一些使用单点登录的网站上实施的是往返登录过程。用户在第一个域上进行身份验证，我们对登录详细信息进行加密，并将其重定向到第二个域上的已知页面，在那里登录，然后重定向回原始服务器。

这种客户端重定向很重要 - 只有当客户端有响应时才会写入 cookie，并且浏览器必须访问第二个域才能真正看到 cookie。

在这种设置中需要考虑的其他细节：

1. 您可能希望对加密的登录详细信息设置超时 - 这样从浏览器历史记录中调用该 URL 不会自动让用户登录。
2. 如果域位于不同的服务器上，则需要确保机器密钥配置相同，以便正确加密和解​​密详细信息，或使用其他共享密钥。
3. 您可能希望建立一种机制来从原始服务器中撤回用户 ReturnUrl，以便您可以将他们发送回正确的位置。

你也可以看看"Forms Authentication Across Applications"

Answer 2

您可以尝试设置cookieless="true"。

Answer 3

您应该阅读 MSDN 上的 Explained: Forms Authentication。它们涵盖了跨域身份验证。