在两个不同域中对用户进行身份验证的最佳方法是什么？

Question

我目前有 2 个网站。一个是“www.myApp.com”，第二个是“www.anotherApp.com”。

如果用户登录第一个站点，我想让他进入第二个站点而无需再次登录。 （用户只登录一次）

如何以安全的方式实现这一点？

我在 IIS 6 上使用 .Net MVC 3，并且在两个站点中都使用 WebForms 身份验证。

Answer 1

您可以配置Forms Authentication Across Applications。

Answer 2

你不能通过使用简单的FormAuthenciation来做到这一点。

使用 FormAuthenciation，您只能在 - apple.myApp.com 和 orange.myApp.com

之间共享身份验证

主要原因是www.myApp.com无法读取www.anotherApp.com设置的cookie，反之亦然。

如果您想在不同的 url 上实现 SSO，您可能需要查看Windows Identity Foundation。