看这个方案之前，先说明下为什么要加入SSO，以防对大家产生不好的影响。我们产品使用传统winform+db服务+Db存储方式开发，一群老菜帮子开发，以传统的datatble做数据传递，很多年了未有变化。
然后我来了，感觉我这个老菜帮子都受不了这种开发，然后下定决心，作了一些封装，看起来有点像orm的感觉了，并决定加入嵌入bs页面，美化界面，并补充winform在图表功能方面的短板。
然后就造成了各BS模块分别嵌入到CS不同的页面中，并且各BS模块中有涉及到对业务的操作。很危险！因为在网页中可以直接打开各BS模块视图，无需登录，无需验证等。针对这种情况，SSO需求由此而来…
目标：
1.各BS模块统一使用单点登录，不能没有限制就使用业务系统
2.CS端嵌入BS时自动模拟SSO，实现可以免登录使用页面
下文SSO科普是复制不知道谁的博文的，具体是谁忘了，在此说明下
SSO整体流程图：
SSO分为SSO-Server和SSO-Client两个部分，SSO-Client可以是多个的，即各个需要单点登录的client。
SSO-Server
SSO-Server主要负责用户登录、注销、为SSO-Client分配token、验证token的工作。
SSO-Server分配Token
为SSO-Client分配Token的部分，在SSO-Client请求SSO受信页面的时候，检查SSO-Server是否登录，如果没有登录则跳转到SSO-Server的登录页面，如果已登录，则执行分配Token的代码，在分配完成以后将TokenID作为参数添加到returnUrl中，并跳转到returnUrl。
当完成Token分配之后，页面将带有Token的参数跳转到SSO-Client页面，并在SSO-Client的Cookie中添加Token值，在以后的每次请求中，SSO-Client通过调用SSO-Server的服务来验证Token的合法性。
ValidateToken用来验证TokenID的合法性，KeepToken用来保持Token不会过期。
SSO-Client通过调用Validate验证Token，并得到当前的登录用户信息。
SSO-Client
SSO-Client作为受信系统来存在的，它自己没有认证系统，只能通过SSO-Server来完成用户身份认证的工作。
当用户请求SSO-Client的受保护资源时，SSO-Client会首先是否有TokenID，如果存在TokenID，则调用SSO-Server的接口来验证这个TokenID是否合法；
验证成功以后将会返回SSOToken的实例，里面包含已登录的用户信息
科普后动手：
MVC.SSO.Service:MVC+Redis,MVC实现SSO-Server的所有功能，存储和时效使用Redis管理，并使用Redis共享Session
主要代码：
/// <summary>
/// 验证是否包含该token,并返回信息
/// </summary>
/// <param name="key"></param>
/// <returns></returns>
[HttpPost]
public string ValidateToken(string key)
{
//var token = TokensManager.GetToken(key);
try
{
MyToken token = new MyToken();
token.ValidateToken = false;
if (BoolValidateToken(key))
{
token.User = redis.StringGet<USERS>(key);
token.ValidateToken = true;
}
return JsonConvert.SerializeObject(token);
}
catch (Exception ex)
{
throw new Exception("ValidateToken:" + ex.Message);
}
}
/// <summary>
/// 登录
/// </summary>
/// <param name="name"></param>
/// <param name="passWord"></param>
/// <param name="backUrl"></param>
/// <returns></returns>
[HttpPost]
public string Login(string name, string passWord, string backUrl)
{
try
{
MyMsg msg = new MyMsg();
//tokenKey
byte[] byts = System.Text.Encoding.Default.GetBytes(string.Format("{0},{1}", name, passWord));
var key = Convert.ToBase64String(byts);
//判断是否TokenIds是否已存在该用户,不存在则判断登录，添加到token
if (!BoolValidateToken(key))
{
var user = userBll.GetUser(name, passWord);
if (user == null)
{
msg.IsLogined = false;
msg.Msg = "用户名或密码错误，登录失败！";
}
msg.IsLogined = true;
//并添加到全局变量中
//TokensManager.AddToken(key, user);
Session["Token"] = key;
redis.StringSet<USERS>(key, user);
}
Session["Token"] = key;
Response.Cookies.Add(new HttpCookie("cToken", key));
if (!string.IsNullOrEmpty(backUrl))
{
var url = backUrl + "?token=" + key;
//Response.Redirect(backUrl + "?token=" + key, true);//生成一个tokenId 发放到客户端
msg.BackUrl = url;
}
msg.Msg = "欢迎您：" + name;
return JsonConvert.SerializeObject(msg);
}
catch (Exception ex)
{
throw;
}
}
BS端MVC-Client集成方案
MVC集成SSO方式为添加过滤器，并在需要添加SSO验证的控制器上添加上该过滤器
主要代码：
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
base.OnActionExecuting(filterContext);
try
{
bool isLogined = false;//登录标志
var cToken = filterContext.HttpContext.Request.Cookies["cToken"];
var token = filterContext.HttpContext.Request["token"];
var sessionKey = HttpContext.Current.Session["Token"];
if (token != null || sessionKey != null || cToken != null)
{//eWFuc2hpLGE=
token = token ?? sessionKey.ToString() ?? cToken.Value;
var data = new { key = token };
//如果token不为空则去服务验证token是否有效
HttpContent httpContent = new StringContent(JsonConvert.SerializeObject(data));
httpContent.Headers.ContentType = new MediaTypeHeaderValue("application/json");
var httpClient = new HttpClient();
var responseJson = httpClient.PostAsync(SSOURL + "/ValidateToken", httpContent)
.Result.Content.ReadAsStringAsync().Result;
var myToken = JsonConvert.DeserializeObject<JH_OEMR_Model.MyToken>(responseJson);
if (myToken.ValidateToken)
{
isLogined = true;
}
}
if (!isLogined)
filterContext.HttpContext.Response.Redirect(SSOURL+"?backUrl=" + filterContext.HttpContext.Request.Url, true);
}
catch (Exception ex)
{
filterContext.HttpContext.Response.Write("aaaaa"+ex.Message.ToString());
throw;
}
}
CS端集成SSO：
CS端加载BS页面时，先判断是否模拟登录，如未登录，模拟登录，然后访问BS端网址带上token即可
主要代码：
private static void LoginSSO()
{
var data = new { name = UName, passWord = UPwd, backUrl = string.Empty };
HttpContent httpContent = new StringContent(JsonConvert.SerializeObject(data));
httpContent.Headers.ContentType = new MediaTypeHeaderValue("application/json");
var httpClient = new HttpClient();
var responseJson = httpClient.PostAsync(SSOURL+"/Login", httpContent)
.Result.Content.ReadAsStringAsync().Result;
var myToken = JsonConvert.DeserializeObject<MyMsg>(responseJson);
if (myToken.IsLogined)
{
IsLoginedSSO = true;
}
}
