我在 2 个 MVC 站点(称它们为 SiteA 和 SiteB)上使用了基本的单点登录，使用的方法与以下方法类似:
它们位于同一域的子域上，并在 web.config 中共享散列\加密 key 等。我修改了 cookie，以便同一域中的所有站点都可以访问它。所有这一切似乎工作正常。
这些站点位于不同的服务器 上，无法访问同一个 SQL 数据库，因此实际上只有 SiteA 保存用户登录详细信息。 SiteB 有一个成员(member)数据库，但没有用户。
这适用于我需要的场景:
1) 用户登录SiteA
2) 应用程序从 SiteA(通过 AJAX)和 SiteB(通过 AJAX 使用 JSONP)加载数据
我在 SiteA 的 AccountController 上有以下登录操作，这是“魔法”发生的地方:
[HttpPost]
public ActionResult LogOn(LogOnModel model, string returnUrl)
{
if (ModelState.IsValid)
{
if (MembershipService.ValidateUser(model.UserName, model.Password))
{
FormsService.SignIn(model.UserName, model.RememberMe);
//modify the Domain attribute of the cookie to the second level of domain
// Add roles
string[] roles = Roles.GetRolesForUser(model.UserName);
HttpCookie cookie = FormsAuthentication.GetAuthCookie(User.Identity.Name, false);
FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(cookie.Value);
// Store roles inside the Forms cookie.
FormsAuthenticationTicket newticket = new FormsAuthenticationTicket(ticket.Version, model.UserName,
ticket.IssueDate, ticket.Expiration, ticket.IsPersistent, String.Join("|", roles), ticket.CookiePath);
cookie.Value = FormsAuthentication.Encrypt(newticket);
cookie.HttpOnly = false;
cookie.Domain = ConfigurationManager.AppSettings["Level2DomainName"];
Response.Cookies.Remove(cookie.Name);
Response.AppendCookie(cookie);
if (!String.IsNullOrEmpty(returnUrl))
{
return Redirect(returnUrl);
}
else
{
return RedirectToAction("Index", "Home");
}
}
else
{
ModelState.AddModelError("", "The user name or password provided is incorrect.");
}
}这做了一些我在初始场景中不需要的东西，但与我的问题有关。它将登录到 SiteA 的用户的角色列表插入到身份验证票证的用户数据中。然后通过 global.asax 中的以下内容在 SiteB 上“恢复”:
protected void Application_AuthenticateRequest(Object sender, EventArgs e)
{
if (Context.Request.IsAuthenticated)
{
FormsIdentity ident = (FormsIdentity) Context.User.Identity;
string[] arrRoles = ident.Ticket.UserData.Split(new[] {'|'});
Context.User = new System.Security.Principal.GenericPrincipal(ident, arrRoles);
}
}在我将角色添加到混合中之前，上面的所有内容都有效。如果我只使用 [Authorize] 属性装饰我在 SiteB 上的 Controllers\Actions，一切都会正常进行。但是一旦我添加 [Authorize(roles="TestAdmin")] 用户就无法再访问该 Controller 操作。显然我已将用户添加到 TestAdmin 角色。
如果我在 SiteB 上调试 global.asax 代码，当我离开 global.asax 代码时它看起来没问题，但是当我在 Controller 本身中遇到断点时，Controller.User 和 Controller.HttpContext.User 现在是不再设置角色的 System.Web.Security.RolePrincipal。
