Совместное использование аутентификации ASP.NET между сайтами

Question

Мы запускаем новый веб-сайт с использованием поддомена и должны гарантировать, что пользователи, входящие в исходный (основной домен) сайт, также проходят аутентификацию на новом сайте.

Я считаю, что мне нужно обеспечить, чтобы все связанные настройки web.config (аутентификация форм, имена файлов cookie и т. Д.) Одинаковы в обоих приложениях, а также вручную устанавливают проверку подлинностиKey/decryptionKeys machineKey (опять же, то же самое в обоих приложениях).

Мой вопрос: если я сейчас вручную настрою эти ключи в главном приложении, это приведет к поломке существующих логинов?

Мы используем «хэшированный» формат для паролей.

Answer 1

Зависит от того, что вы подразумеваете под словом «break». Если вы измените ключи machineKeys/encryptiong, пользователям, возможно, придется зайти в систему, но функциональность входа в систему будет работать по-прежнему.

Вам также необходимо убедиться, что домен для вашего файла cookie установлен в domain.com в обоих местах (без www), или файлы cookie аутентификации не будут корректно отображаться между сайтами.