【发布时间】：2020-12-02 12:01:31
【问题描述】：
我正在尝试将访问令牌从一个 .net MVC 应用程序获取到另一个 MVC 应用程序。我的要求是： 我在同一个解决方案下有两个 .net MVC 项目“A”和“B”，其中身份验证在项目“A”下完成。我希望项目“B”使用来自项目“A”的身份验证令牌。
请提出合适的方法。
【问题讨论】：
-
更多细节可能会有所帮助：您使用哪种访问令牌？你如何在一个应用程序中传递它？你运行完整的 .net 框架还是 .net 核心？你是在 Windows IIS 还是 Linux/Docker 上运行它？
-
您要实现的目标称为单点登录 (SSO)，其中登录一个应用程序的用户可以自动登录另一个应用程序。但是你的方法不对。应用程序“B”不应从应用程序“A”获取令牌，而是直接转到“Auth Server”并从那里获取令牌。由于用户已经登录，'Auth Server' 不会再次询问凭据并直接传递令牌（如果用户已允许应用程序'B'）。
标签： c# asp.net asp.net-mvc authentication