溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
這篇文章主要介紹ASP.NET MVC SSO如何實現(xiàn)單點登錄，文中介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們一定要看完！
實驗環(huán)境配置
HOST文件配置如下：
127.0.0.1 app.com
127.0.0.1 sso.com
IIS配置如下：
應(yīng)用程序池采用.Net Framework 4.0
注意IIS綁定的域名，兩個完全不同域的域名。
app.com網(wǎng)站配置如下：
sso.com網(wǎng)站配置如下：
memcached緩存：
數(shù)據(jù)庫配置：
數(shù)據(jù)庫采用EntityFramework 6.0.0，首次運(yùn)行會自動創(chuàng)建相應(yīng)的數(shù)據(jù)庫和表結(jié)構(gòu)。
授權(quán)驗證過程演示：
在瀏覽器地址欄中訪問：http://app.com，如果用戶還未登陸則網(wǎng)站會自動重定向至：http://sso.com/passport，同時通過QueryString傳參數(shù)的方式將對應(yīng)的AppKey應(yīng)用標(biāo)識傳遞過來，運(yùn)行截圖如下：
URL地址：http://sso.com/passport?appkey=670b14728ad9902aecba32e22fa4f6bd&username=
輸入正確的登陸賬號和密碼后，點擊登陸按鈕系統(tǒng)自動301重定向至應(yīng)用會掉首頁，毀掉成功后如下所示：
由于在不同的域下進(jìn)行SSO授權(quán)登陸，所以采用QueryString方式返回授權(quán)標(biāo)識。同域網(wǎng)站下可采用Cookie方式。由于301重定向請求是由瀏覽器發(fā)送的，所以在如果授權(quán)標(biāo)識放入Handers中的話，瀏覽器重定向的時候會丟失。重定向成功后，程序自動將授權(quán)標(biāo)識寫入到Cookie中，點擊其他頁面地址時，URL地址欄中將不再會看到授權(quán)標(biāo)示信息。Cookie設(shè)置如下：
登陸成功后的后續(xù)授權(quán)驗證（訪問其他需要授權(quán)訪問的頁面）：
校驗地址：http://sso.com/api/passport?sessionkey=xxxxxx&remark=xxxxxx
返回結(jié)果：true，false
客戶端可以根據(jù)實際業(yè)務(wù)情況，選擇提示用戶授權(quán)已丟失，需要重新獲得授權(quán)。默認(rèn)自動重定向至SSO登陸頁面，即：http://sso.com/passport?appkey=670b14728ad9902aecba32e22fa4f6bd&username=seo@ljja.cn 同時登陸頁面郵箱地址文本框會自定補(bǔ)全用戶的登陸賬號，用戶只需輸入登陸密碼即可，授權(quán)成功后會話有效期自動延長一年時間。
SSO數(shù)據(jù)庫驗證日志：
用戶授權(quán)驗證日志：
用戶授權(quán)會話Session：
數(shù)據(jù)庫用戶賬號和應(yīng)用信息：
應(yīng)用授權(quán)登陸驗證頁面核心代碼：
/// <summary>
/// 公鑰：AppKey
/// 私鑰：AppSecret
/// 會話：SessionKey
/// </summary>
public class PassportController : Controller
{
private readonly IAppInfoService _appInfoService = new AppInfoService();
private readonly IAppUserService _appUserService = new AppUserService();
private readonly IUserAuthSessionService _authSessionService = new UserAuthSessionService();
private readonly IUserAuthOperateService _userAuthOperateService = new UserAuthOperateService();
private const string AppInfo = "AppInfo";
private const string SessionKey = "SessionKey";
private const string SessionUserName = "SessionUserName";
//默認(rèn)登錄界面
public ActionResult Index(string appKey = "", string username = "")
{
TempData[AppInfo] = _appInfoService.Get(appKey);
var viewModel = new PassportLoginRequest
{
AppKey = appKey,
UserName = username
};
return View(viewModel);
}
//授權(quán)登錄
[HttpPost]
public ActionResult Index(PassportLoginRequest model)
{
//獲取應(yīng)用信息
var appInfo = _appInfoService.Get(model.AppKey);
if (appInfo == null)
{
//應(yīng)用不存在
return View(model);
}
TempData[AppInfo] = appInfo;
if (ModelState.IsValid == false)
{
//實體驗證失敗
return View(model);
}
//過濾字段無效字符
model.Trim();
//獲取用戶信息
var userInfo = _appUserService.Get(model.UserName);
if (userInfo == null)
{
//用戶不存在
return View(model);
}
if (userInfo.UserPwd != model.Password.ToMd5())
{
//密碼不正確
return View(model);
}
//獲取當(dāng)前未到期的Session
var currentSession = _authSessionService.ExistsByValid(appInfo.AppKey, userInfo.UserName);
if (currentSession == null)
{
//構(gòu)建Session
currentSession = new UserAuthSession
{
AppKey = appInfo.AppKey,
CreateTime = DateTime.Now,
InvalidTime = DateTime.Now.AddYears(1),
IpAddress = Request.UserHostAddress,
SessionKey = Guid.NewGuid().ToString().ToMd5(),
UserName = userInfo.UserName
};
//創(chuàng)建Session
_authSessionService.Create(currentSession);
}
else
{
//延長有效期，默認(rèn)一年
_authSessionService.ExtendValid(currentSession.SessionKey);
}
//記錄用戶授權(quán)日志
_userAuthOperateService.Create(new UserAuthOperate
{
CreateTime = DateTime.Now,
IpAddress = Request.UserHostAddress,
Remark = string.Format("{0} 登錄 {1} 授權(quán)成功", currentSession.UserName, appInfo.Title),
SessionKey = currentSession.SessionKey
}); 104
var redirectUrl = string.Format("{0}?SessionKey={1}&SessionUserName={2}",
appInfo.ReturnUrl,
currentSession.SessionKey,
userInfo.UserName);
//跳轉(zhuǎn)默認(rèn)回調(diào)頁面
return Redirect(redirectUrl);
}
}
Memcached會話標(biāo)識驗證核心代碼：
public class PassportController : ApiController
{
private readonly IUserAuthSessionService _authSessionService = new UserAuthSessionService();
private readonly IUserAuthOperateService _userAuthOperateService = new UserAuthOperateService();
public bool Get(string sessionKey = "", string remark = "")
{
if (_authSessionService.GetCache(sessionKey))
{
_userAuthOperateService.Create(new UserAuthOperate
{
CreateTime = DateTime.Now,
IpAddress = Request.RequestUri.Host,
Remark = string.Format("驗證成功-{0}", remark),
SessionKey = sessionKey
});
return true;
}
_userAuthOperateService.Create(new UserAuthOperate
{
CreateTime = DateTime.Now,
IpAddress = Request.RequestUri.Host,
Remark = string.Format("驗證失敗-{0}", remark),
SessionKey = sessionKey
});
return false;
}
}Client授權(quán)驗證Filters Attribute
public class SSOAuthAttribute : ActionFilterAttribute
{
public const string SessionKey = "SessionKey";
public const string SessionUserName = "SessionUserName";
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
var cookieSessionkey = "";
var cookieSessionUserName = "";
//SessionKey by QueryString
if (filterContext.HttpContext.Request.QueryString[SessionKey] != null)
{
cookieSessionkey = filterContext.HttpContext.Request.QueryString[SessionKey];
filterContext.HttpContext.Response.Cookies.Add(new HttpCookie(SessionKey, cookieSessionkey));
}
//SessionUserName by QueryString
if (filterContext.HttpContext.Request.QueryString[SessionUserName] != null)
{
cookieSessionUserName = filterContext.HttpContext.Request.QueryString[SessionUserName];
filterContext.HttpContext.Response.Cookies.Add(new HttpCookie(SessionUserName, cookieSessionUserName));
}
//從Cookie讀取SessionKey
if (filterContext.HttpContext.Request.Cookies[SessionKey] != null)
{
cookieSessionkey = filterContext.HttpContext.Request.Cookies[SessionKey].Value;
}
//從Cookie讀取SessionUserName
if (filterContext.HttpContext.Request.Cookies[SessionUserName] != null)
{
cookieSessionUserName = filterContext.HttpContext.Request.Cookies[SessionUserName].Value;
}
if (string.IsNullOrEmpty(cookieSessionkey) || string.IsNullOrEmpty(cookieSessionUserName))
{
//直接登錄
filterContext.Result = SsoLoginResult(cookieSessionUserName);
}
else
{
//驗證
if (CheckLogin(cookieSessionkey, filterContext.HttpContext.Request.RawUrl) == false)
{
//會話丟失，跳轉(zhuǎn)到登錄頁面
filterContext.Result = SsoLoginResult(cookieSessionUserName);
}
}
base.OnActionExecuting(filterContext);
}
public static bool CheckLogin(string sessionKey, string remark = "")
{
var httpClient = new HttpClient
{
BaseAddress = new Uri(ConfigurationManager.AppSettings["SSOPassport"])
};
var requestUri = string.Format("api/Passport?sessionKey={0}&remark={1}", sessionKey, remark);
try
{
var resp = httpClient.GetAsync(requestUri).Result;
resp.EnsureSuccessStatusCode();
return resp.Content.ReadAsAsync<bool>().Result;
}
catch (Exception ex)
{
throw ex;
}
}
private static ActionResult SsoLoginResult(string username)
{
return new RedirectResult(string.Format("{0}/passport?appkey={1}&username={2}",
ConfigurationManager.AppSettings["SSOPassport"],
ConfigurationManager.AppSettings["SSOAppKey"],
username));
}
}示例SSO驗證特性使用方法：
[SSOAuth]
public class HomeController : Controller
{
public ActionResult Index()
{
return View();
}
public ActionResult About()
{
ViewBag.Message = "Your application description page.";
return View();
}
public ActionResult Contact()
{
ViewBag.Message = "Your contact page.";
return View();
}
}以上是“ASP.NET MVC SSO如何實現(xiàn)單點登錄”這篇文章的所有內(nèi)容，感謝各位的閱讀！希望分享的內(nèi)容對大家有幫助，更多相關(guān)知識，歡迎關(guān)注億速云行業(yè)資訊頻道！
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機(jī)網(wǎng)站二維碼