最近在做一个登录功能,纠结了好几天,一直在找一个能优雅的实现单点登录的功能。博客园有看到某人写了又臭又长的八股文式的文章,没看到有价值的东西。
其实单点登录最终要解决的是多个不同域名间共享cookie的问题。但是要在不同域名间共享cookie是一件很困难的事情,要在某个域名下面种cookie就必须访问该
域名。网上有很多方法,看到的有动态创建iframe实现,在iframe里面访问某个域名的页面种下cookie,该方法需要写一些js代码,写起来有点累,所以我最终
选择了用页面跳转来实现,想不到效果比我预期的好很多,浏览器几乎看不出来有跳转的痕迹。
详细介绍下流程:
1. 项目有3个不同的域名,login.susucms.com, suhow.com, sigcms.com。其中login.susucms.com/login.aspx是登录页面。实现的功能是通过login.susucms.com/login.aspx登录后能够实现在访问其他域名也可以保持登录状态。
2. 在suhow.com和sigcms.com下分别添加一个sso.aspx的页面。
3. 当用户在login.susucms.com/login.aspx页面点击登录,服务器端通过验证后生成一个token,接着服务器端Response.Redirect到suhow.com/sso.aspx,suhow.com/sso.aspx立即验证这个token是否合法,如果合法则Reponse一个包含登录信息的cookie,然后Response.Redirect到sigcms.com/sso.aspx,sigcms.com/sso.aspx也验证这个token是否合法,如果合法则Reponse一个包含登录信息的cookie,然后销毁token,Response.Redirect到登录后的后台。
整个流程最核心的其实就是跳转。没有其他的了。经过测试,服务器端响应非常快,几乎感觉不到任何跳转,所以再多跳转几个域名,我想是没有什么大问题的。
简单代码:
1. login.susucms.com/login.aspx
03 | var login = new CrossDomainLogin |
05 | Key = Guid.NewGuid().ToString(), |
06 | CreateTime = DateTime.Now |
08 | DataContext.CrossDomainLogins.InsertOnSubmit(login); |
09 | DataContext.SubmitChanges(); |
11 | WriteAuthenticationCookie(); |
2. suhow.com/sso.aspx
01 | var key = Request.QueryString[ "key" ]; |
02 | var login = DataContext.CrossDomainLogins.FirstOrDefault(i => i.Key == key); |
06 | if (DateTime.Now.Minute - login.DateTime.Minute > 3) |
13 | WriteAuthenticationCookie(); |
3. sigcms.com/sso.aspx
01 | var key = Request.QueryString[ "key" ]; |
02 | var login = DataContext.CrossDomainLogins.FirstOrDefault(i => i.Key == key); |
06 | if (DateTime.Now.Minute - login.DateTime.Minute > 3) |
13 | WriteAuthenticationCookie(); |
============================================================================================================
发表评论
可以用js的方式调用各个域名。
可以生成cookie。
跳转的方式在域名多的时候,问题就出来了,并且扩展性不好。
验证端用cache保存登录信息,其它站点使用session保存登录标志,其它站点每一个页面都继承一个基类(带验证功能的)。使用服务验证
看不出来你跳转 是因为你本机测试 速度当然块了 要是网速慢点的 你跳来跳去 用户就迷茫了