问题笔记：form认证的跨域操作问题

有时候一些企业开发需要做集成操作，但是在认证方面都用的同一套框架，并且操作在一起，这样就会造成两个不同的站点，互相操作的时候会出现跨域权限错误，解决方案如下：

1）.更改webconfig文件下配置，
    <machineKey validationKey="BB4CAFE16E87AAA06951026D43F3463EC8C25BC3783CEA4C"

decryptionKey="CB5E1332DC7176831DFA78AED88A0A0A1BA60971E4ACFDE0" validation="SHA1"/>
   <authentication mode="Forms">
      <forms defaultUrl="Index.aspx" loginUrl="LogIn.aspx" name=".ASPXAUTH" protection="All" domain="abc.com" path="/"

timeout="2880"/>
    </authentication> 

注释 domain为域名，要与你登录后的二级域名一致，例如你的域名是www.cc.abc.com则在这块要改成abc.com,对方设置如此；

2）这样可以解决登录同一个cookie认证信息的共享使用，然后就是前端js冲突的去除，前提下两个站点域名后缀要统一，例如咱之前添加的域名www.cc.abc.com，集成的站点域名必须以abc.com结尾，例如www.zzzz.abc.com或 www.uuuu.abc.com

转载于:https://my.oschina.net/handong9622/blog/712419