Аутентификация форм и множественных доменов Asp.net

Question

У меня есть два домена domain1.com и domain2.com, указывающие на тот же сайт asp.net, который использует сборку asp.net в форме аутентификации. Проблема в том, что даже если домены указывают на один и тот же сайт, пользователь получает только аутентификацию только для одного домена за раз. Поэтому, если он сначала использует сайт www.domain1.com, а затем посещает www.domain2.com, это тот же веб-сайт в обратном, но он только аутентифицирован для www.domain1.com. То же самое происходит, если он использует www, а не www при посещении сайтов.

Это то, что я использую для входа:

FormsAuthentication.RedirectFromLoginPage(username, cookie.Checked); 

Чтобы проверить логин:

User.Identity.IsAuthenticated 

Как я могу сделать пользователь получает аутентификацию для всех доменов, указывает на тот же сайт?

Answer 1

Что вы используете, это решение для единого входа.

Как аутентификации ASP.NET находится на его основе обычно Cookie основе, есть две вещи, чтобы посмотреть на:

1. Установить куки правильно.
2. Откажитесь от своих пользователей в альтернативный домен во время регистрации.

Глядя на обоих из них более подробно:

1. Установка печеньем правильно

Вы должны убедиться, что ASP.NET пишет печенье билет проверки подлинности корневого домена, а чем явный домен это делается с помощью атрибута формы элемента domain:

<forms 
    name="name" 
    loginUrl="URL" 
    defaultUrl="URL" 
    domain=".example.com"> 
</forms> 

Вам необходимо установить домен на .example.com "- обратите внимание на ведущий период - это ключ. Таким образом, запросы на example.com и www.example.com будут как правильно читать cookie, так и аутентифицировать пользователя.

2. Отказов пользователей на альтернативный домен

То, что мы реализовали на нескольких сайтах, которые используют один знак на круглый процесс Войти поездка. Пользователь аутентифицируется в первом домене, мы шифруем данные для входа и перенаправляем их на известную страницу во втором домене, регистрируем их там, а затем перенаправляем обратно на исходный сервер.

Это перенаправление на стороне клиента имеет важное значение - файлы cookie записываются только тогда, когда на клиент возвращается ответ, и браузер должен посетить второй домен, чтобы фактически просмотреть файлы cookie.

Других деталей рассмотреть в таком роде приборы:

1. Вы, вероятно, хотите иметь тайм-аут на зашифрованный входе в деталях - так, чтобы напомнить, что URL из истории браузера автоматически не войдите в систему.
2. Если домены находятся на разных серверах, вам необходимо убедиться, что либо машинные ключи настроены одинаково, чтобы вы могли правильно шифровать и дешифровать данные, либо использовать какой-либо другой общий ключ.
3. Возможно, вы захотите создать механизм для вызова пользователей ReturnUrl с исходного сервера, чтобы вы могли отправить их обратно в нужное место.

Вы также могли бы взглянуть на "Forms Authentication Across Applications"

Answer 2

Вы должны прочитать Explained: Forms Authentication на MSDN. Они охватывают междоменную аутентификацию.

Answer 3

Вы можете попробовать установить cookieless="true".