0

我有 2 个网站，第一个是myFirst.domain.com，第二个是mySecondSite.domain.com.

它们位于两个不同的 Web 服务器上，我的目标是允许跨站点身份验证（我真正需要的是共享FormsAuthenticationCookie）。

我已经正确设置了我的web.config文件（机器密钥节点、表单节点）。唯一的区别是关于 loginUrl 在 myFirstSite 上的显示位置~/login.aspx，而在 mySecondSite 上的显示位置http://myFirstSite.com/login.aspx。

请注意，我没有虚拟目录，我只有 2 个不同的网络应用程序。

问题：当我从 mySecondSite 到达 myFirstSite 登录页面时，我从未从登录页面重定向，似乎没有写入 cookie。

以下是有关该问题的一些片段：

我的第一站：

 <machineKey validationKey="..." decryptionKey="..." validation="SHA1" decryption="AES" />
        <authentication mode="Forms">
            <forms loginUrl="login.aspx" name="authCookie" enableCrossAppRedirects="true"></forms>
        </authentication>
        <authorization>
            <deny users="?" />
            <allow users="*"/>
        </authorization>

MyFirstSite 后面的代码：

 FormsAuthenticationTicket fat = new FormsAuthenticationTicket(1, "userName..", DateTime.Now, DateTime.Now.AddMinutes(30), true, "roles..");

        string ticket = FormsAuthentication.Encrypt(fat);

        HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, ticket);
        authCookie.Expires = fat.Expiration;
        authCookie.Domain = "myDomain.com";
        Response.Cookies.Add(authCookie);

//Here is other stuff about querystring checking in order to execute exact redirect, however it's not working, I always return to the login page.

我的第二站点：

<machineKey validationKey="..." decryptionKey="..." validation="SHA1" decryption="AES"/>
        <authentication mode="Forms">
            <forms loginUrl="http://myFirstSite.domain.com/login.aspx?queryStringToIndicateUrlPage" enableCrossAppRedirects="true"></forms>
        </authentication>
        <authorization>

嗯，就是这样。不幸的是，它不起作用。

请不要注意queryStringToIndicateUrlPage，这只是一个简单的解决方法，以便知道我是否必须在同一个应用程序或另一个应用程序上重定向。

4

1 回答 1

0

当您使用在两个域之间共享的基于 cookie 的身份验证时，您需要在<forms>元素中指出这一点：

<machineKey validationKey="..." decryptionKey="..." validation="SHA1" decryption="AES"/>
    <authentication mode="Forms">
        <forms domain=".domain.com" ... />
    </authentication>

注意开头的“.” 在域名前面，这样可以在子域之间共享 cookie。

于 2012-09-03T20:48:11.847 回答