SSO 在旧的 ASP.NET Web 窗体网站中

Question

上下文：

我工作的公司希望通过使用授权代码授权的第三方实现单点登录功能。我们现在的产品是在 .NET Framework 4.0 中构建的，在 ASP.NET Web 窗体应用程序中使用窗体身份验证。

问题：

有没有一种方法可以实现单点登录，而无需用户登录两次（一次通过表单身份验证，另一次通过身份服务器）？ 详细来说，有没有办法让身份服务器在用户通过表单身份验证成功登录后自动对用户进行身份验证？

Answer 1

这是 IdSvr3 网络表单客户端：https://github.com/IdentityServer/IdentityServer3.Samples/tree/master/source/Clients/WebFormsClient

根据我的阅读，IdentityServer3 客户端（在 .NET core 之前）应该与 IdentityServer4（必须在 .NET core 上运行）一起使用，并且可以成功地与 IdentityServer4 通信。

Answer 2

所以我设法通过 ajax 将登录时的用户凭据发送到身份服务器来解决我的问题。我制作了一个 webapi 控制器，它对用户进行身份验证并为 idsrv auth cookie 发回“set-cookie”响应标头。

所以现在我已登录原始应用程序以及身份服务器，而无需用户手动登录两次。 你只需要处理一堆跨域请求的东西。在为应用程序设置 CORS 策略以发出 ajax 请求时必须设置“AllowCredentials”，以便实际应用“set-cookie”标头。

$.ajax({
    method: 'GET',
    url: 'https://localhost:44304/api/login?username=testing&password=testing',
    crossDomain: true,
    xhrFields: {
        withCredentials: true
    }
})

api/login 端点在只调用HttpContext.SignInAsync() 扩展方法的控制器中定义。