sso_流程备忘

最新推荐文章于 2022-11-14 17:42:06 发布

am20100204

最新推荐文章于 2022-11-14 17:42:06 发布

阅读量633

点赞数

文章标签： sso input action 加密 login session

本文链接：https://blog.csdn.net/am20100204/article/details/6443552

版权

首次访问分站1时，Request["IASID"]为空，获取站点1信息，并经过一系列加密后，以html方式post到master主站。

</form></body></html>

在主站验证HttpContext.Current.Request.Cookies["EACToken"]为空，所以转向到主站的登录页面，

在主站登录页登录后，Session["CurrUserName"] = Login1.UserName;

FormsAuthentication.SetAuthCookie(Login1.UserName, false);

转向主站列表页，列出展示各个分站

点击分站1，搜集分站1信息，经一系列加密后，添加EACToken
HttpContext.Current.Response.Cookies["EACToken"].Value = cookieValue;
HttpContext.Current.Response.Cookies["EACToken"].Expires = DateTime.Now.AddHours(24);
HttpContext.Current.Response.Cookies["EACToken"].Path = "/";

接着主站post发送到分站1

</form></body></html>

分站1 验证主站post来的token,若正确，则取出用户名Request["UserAccount"]

分站2 首次加载时，Request["IASID"]为空，搜集站点2信息，一系列加密后post到主站master

</form></body></html>

主站验证VACCookie 已经存在解密出用户名
主站验证通过将用户信息和分站2信息加密后 post回分站2

am20100204

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
sso_流程备忘

<br />首次访问分站1时，Request["IASID"]为空，获取站点1信息，并经过一系列加密后，以html方式post到master主站。<br /><html><head></head><body onload="document.form1.submit()"><br /><form name="form1" method="post" action="http://localhost:6330/MasterSite/Default.aspx" ><br /><input name="UserA
复制链接

扫一扫