aspnet跨域sso解決方案(編輯修改稿)
2024-12-12 07:35 本頁面
【文章內(nèi)容簡介】 的原因阻止了你在不同的域之間共享 cookie。 同樣，假設(shè)有下面這兩個域名： 如果你使用表單驗證登錄進了 URL時，瀏覽器將不能發(fā)送 cookie到。在 。 要在兩個站點間通過訪問同樣的 cookie來實現(xiàn)單點登錄，還真沒有什么高級的技巧或即有的架構(gòu)模型 去解決它。 跨域單點登錄設(shè)計雛形 假設(shè)有下面三個站點： 為了實現(xiàn)在這些站之間實現(xiàn) SSO，當用戶在任意一個站登錄時，我們需要為所有 的站點設(shè)置驗證 cookie。 如果用戶 1登錄進 1response前會在 response中加入驗證的 cookie，但當我們需要同時能夠登錄進 2和站點 3設(shè)置驗證 cookie。因此，在 response返回到瀏覽器前，站點 1不得不定向到站點 2和站點3去設(shè)置驗證 cookie。 下面的流程圖詳細描述了思路： 操作流程： 請求 狀態(tài)：瀏覽器沒有驗證 cookie 瀏覽器發(fā)送一個請求到 有驗證 cookie(因為還沒有屬于 cookie)。 狀態(tài)：瀏覽器沒有驗證 cookie 因為請求中沒有驗證 cookie，所以請求 狀態(tài)：瀏覽器沒有驗證 cookie 用戶提供登錄憑證點擊登錄按鈕，瀏覽器發(fā)送一個 POST請求到 證的 cookie和其他的用戶信息一起添加在 response中 狀態(tài)：瀏覽器沒有驗證 cookie response并沒有返回給瀏覽器，而是將請求重定向到 ReturnUrl設(shè)置成重定向前 URL值。在驗證 cookie被包含在了response中了后， cookie被發(fā)送給瀏覽器。 狀態(tài)：瀏覽器沒有驗證 cookie 瀏覽器接收到了包含驗證 cookie的 response和重定向到 存儲了 cookie并向 狀態(tài)：瀏覽器包含了 cookie ReturnUrl中的 URL地址，在此請求中讀取 cookie值并為 cookie。最終，在重定向的命令中也包含了這些驗證cookie。 狀態(tài)：瀏覽器包含了 cookie 瀏覽器接收到包含了驗證 cookie的重定向命令跳轉(zhuǎn)到 站點 1 的驗證 cookie并開始請求站點 1，當然在請求中包含了驗證 cookie。 狀態(tài)：瀏覽器包含了 cookie 站點 1 檢查了請求中包含了驗證 cookie，就不 需要再去跳轉(zhuǎn)到驗證頁面去驗證，而是返回用戶請求的頁面 狀態(tài)：瀏覽器包含了 cookie 如果此時用戶請求站點 2， 因為瀏覽器已經(jīng)存儲了站點 2的驗證 cookie， cookie將被包含在請求中，站點 2從 cookie中獲取到用戶信息，并為此用戶返回請求的頁面。 當瀏覽器驗證了站點 2和站點 3后，那么用戶就已經(jīng)登錄了所有的站點，這樣就完成了一次單點登錄。 如何單點注銷？ 作為單點登錄的一部分，我們還需要去關(guān)注下單點注銷， 就是說當用戶在一個站點注銷后，那么就認為他從所有的站點都注銷了。 清除所有站點的 cookie和上面登錄一樣，也是請求 重定向 返回的過程。只是和設(shè)置驗證cookie不一樣的是，這次從 response中移除驗證 cookie。 此單點登錄模型的缺點
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1