ASP.NETMVCSSO單點登錄的示例分析

這篇文章給大家分享的是有關(guān)ASP.NET MVC SSO單點登錄的示例分析的內(nèi)容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

10年積累的網(wǎng)站設(shè)計、網(wǎng)站建設(shè)經(jīng)驗，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先網(wǎng)站設(shè)計后付款的網(wǎng)站建設(shè)流程，更有晉城免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

實驗環(huán)境配置

HOST文件配置如下：

127.0.0.1 app.com
127.0.0.1 sso.com

IIS配置如下：

ASP.NET MVC SSO單點登錄的示例分析

應(yīng)用程序池采用.Net Framework 4.0

ASP.NET MVC SSO單點登錄的示例分析

注意IIS綁定的域名，兩個完全不同域的域名。

app.com網(wǎng)站配置如下：

ASP.NET MVC SSO單點登錄的示例分析

sso.com網(wǎng)站配置如下：

memcached緩存：

ASP.NET MVC SSO單點登錄的示例分析

數(shù)據(jù)庫配置：

ASP.NET MVC SSO單點登錄的示例分析

數(shù)據(jù)庫采用EntityFramework 6.0.0，首次運行會自動創(chuàng)建相應(yīng)的數(shù)據(jù)庫和表結(jié)構(gòu)。

授權(quán)驗證過程演示：

在瀏覽器地址欄中訪問：http://app.com，如果用戶還未登陸則網(wǎng)站會自動重定向至：http://sso.com/passport，同時通過QueryString傳參數(shù)的方式將對應(yīng)的AppKey應(yīng)用標(biāo)識傳遞過來，運行截圖如下：

URL地址：http://sso.com/passport?appkey=670b14728ad9902aecba32e22fa4f6bd&username=

ASP.NET MVC SSO單點登錄的示例分析

輸入正確的登陸賬號和密碼后，點擊登陸按鈕系統(tǒng)自動301重定向至應(yīng)用會掉首頁，毀掉成功后如下所示：

ASP.NET MVC SSO單點登錄的示例分析

由于在不同的域下進行SSO授權(quán)登陸，所以采用QueryString方式返回授權(quán)標(biāo)識。同域網(wǎng)站下可采用Cookie方式。由于301重定向請求是由瀏覽器發(fā)送的，所以在如果授權(quán)標(biāo)識放入Handers中的話，瀏覽器重定向的時候會丟失。重定向成功后，程序自動將授權(quán)標(biāo)識寫入到Cookie中，點擊其他頁面地址時，URL地址欄中將不再會看到授權(quán)標(biāo)示信息。Cookie設(shè)置如下：

ASP.NET MVC SSO單點登錄的示例分析

登陸成功后的后續(xù)授權(quán)驗證（訪問其他需要授權(quán)訪問的頁面）：

校驗地址：http://sso.com/api/passport?sessionkey=xxxxxx&remark=xxxxxx

返回結(jié)果：true，false

客戶端可以根據(jù)實際業(yè)務(wù)情況，選擇提示用戶授權(quán)已丟失，需要重新獲得授權(quán)。默認(rèn)自動重定向至SSO登陸頁面，即：http://sso.com/passport?appkey=670b14728ad9902aecba32e22fa4f6bd&username=seo@ljja.cn 同時登陸頁面郵箱地址文本框會自定補全用戶的登陸賬號，用戶只需輸入登陸密碼即可，授權(quán)成功后會話有效期自動延長一年時間。

SSO數(shù)據(jù)庫驗證日志：

用戶授權(quán)驗證日志：

ASP.NET MVC SSO單點登錄的示例分析

用戶授權(quán)會話Session：

ASP.NET MVC SSO單點登錄的示例分析

數(shù)據(jù)庫用戶賬號和應(yīng)用信息：

ASP.NET MVC SSO單點登錄的示例分析

應(yīng)用授權(quán)登陸驗證頁面核心代碼：

/// <summary>
  /// 公鑰：AppKey
  /// 私鑰：AppSecret
  /// 會話：SessionKey
  /// </summary>
  public class PassportController : Controller
  {
    private readonly IAppInfoService _appInfoService = new AppInfoService();
    private readonly IAppUserService _appUserService = new AppUserService();
    private readonly IUserAuthSessionService _authSessionService = new UserAuthSessionService();
    private readonly IUserAuthOperateService _userAuthOperateService = new UserAuthOperateService();

    private const string AppInfo = "AppInfo";
    private const string SessionKey = "SessionKey";
    private const string SessionUserName = "SessionUserName";

    //默認(rèn)登錄界面
    public ActionResult Index(string appKey = "", string username = "")
    {
      TempData[AppInfo] = _appInfoService.Get(appKey);

      var viewModel = new PassportLoginRequest
      {
        AppKey = appKey,
        UserName = username
      };

      return View(viewModel);
    }

    //授權(quán)登錄
    [HttpPost]
    public ActionResult Index(PassportLoginRequest model)
    {
      //獲取應(yīng)用信息
      var appInfo = _appInfoService.Get(model.AppKey);
      if (appInfo == null)
      {
        //應(yīng)用不存在
        return View(model);
      }

      TempData[AppInfo] = appInfo;

      if (ModelState.IsValid == false)
      {
        //實體驗證失敗
        return View(model);
      }

      //過濾字段無效字符
      model.Trim();

      //獲取用戶信息
      var userInfo = _appUserService.Get(model.UserName);
      if (userInfo == null)
      {
        //用戶不存在
        return View(model);
      }

      if (userInfo.UserPwd != model.Password.ToMd5())
      {
        //密碼不正確
        return View(model);
      }

      //獲取當(dāng)前未到期的Session
      var currentSession = _authSessionService.ExistsByValid(appInfo.AppKey, userInfo.UserName);
      if (currentSession == null)
      {
        //構(gòu)建Session
        currentSession = new UserAuthSession
        {
          AppKey = appInfo.AppKey,
          CreateTime = DateTime.Now,
          InvalidTime = DateTime.Now.AddYears(1),
          IpAddress = Request.UserHostAddress,
          SessionKey = Guid.NewGuid().ToString().ToMd5(),
          UserName = userInfo.UserName
        };

        //創(chuàng)建Session
        _authSessionService.Create(currentSession);
      }
      else
      {
        //延長有效期，默認(rèn)一年
        _authSessionService.ExtendValid(currentSession.SessionKey);
      }

      //記錄用戶授權(quán)日志
      _userAuthOperateService.Create(new UserAuthOperate
      {
        CreateTime = DateTime.Now,
        IpAddress = Request.UserHostAddress,
        Remark = string.Format("{0} 登錄 {1} 授權(quán)成功", currentSession.UserName, appInfo.Title),
        SessionKey = currentSession.SessionKey
      }); 104 
      var redirectUrl = string.Format("{0}?SessionKey={1}&SessionUserName={2}",
        appInfo.ReturnUrl, 
        currentSession.SessionKey, 
        userInfo.UserName);

      //跳轉(zhuǎn)默認(rèn)回調(diào)頁面
      return Redirect(redirectUrl);
    }
  }
Memcached會話標(biāo)識驗證核心代碼：
public class PassportController : ApiController
  {
    private readonly IUserAuthSessionService _authSessionService = new UserAuthSessionService();
    private readonly IUserAuthOperateService _userAuthOperateService = new UserAuthOperateService();

    public bool Get(string sessionKey = "", string remark = "")
    {
      if (_authSessionService.GetCache(sessionKey))
      {
        _userAuthOperateService.Create(new UserAuthOperate
        {
          CreateTime = DateTime.Now,
          IpAddress = Request.RequestUri.Host,
          Remark = string.Format("驗證成功-{0}", remark),
          SessionKey = sessionKey
        });

        return true;
      }

      _userAuthOperateService.Create(new UserAuthOperate
      {
        CreateTime = DateTime.Now,
        IpAddress = Request.RequestUri.Host,
        Remark = string.Format("驗證失敗-{0}", remark),
        SessionKey = sessionKey
      });

      return false;
    }
  }

Client授權(quán)驗證Filters Attribute

public class SSOAuthAttribute : ActionFilterAttribute
  {
    public const string SessionKey = "SessionKey";
    public const string SessionUserName = "SessionUserName";

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
      var cookieSessionkey = "";
      var cookieSessionUserName = "";

      //SessionKey by QueryString
      if (filterContext.HttpContext.Request.QueryString[SessionKey] != null)
      {
        cookieSessionkey = filterContext.HttpContext.Request.QueryString[SessionKey];
        filterContext.HttpContext.Response.Cookies.Add(new HttpCookie(SessionKey, cookieSessionkey));
      }

      //SessionUserName by QueryString
      if (filterContext.HttpContext.Request.QueryString[SessionUserName] != null)
      {
        cookieSessionUserName = filterContext.HttpContext.Request.QueryString[SessionUserName];
        filterContext.HttpContext.Response.Cookies.Add(new HttpCookie(SessionUserName, cookieSessionUserName));
      }

      //從Cookie讀取SessionKey
      if (filterContext.HttpContext.Request.Cookies[SessionKey] != null)
      {
        cookieSessionkey = filterContext.HttpContext.Request.Cookies[SessionKey].Value;
      }

      //從Cookie讀取SessionUserName
      if (filterContext.HttpContext.Request.Cookies[SessionUserName] != null)
      {
        cookieSessionUserName = filterContext.HttpContext.Request.Cookies[SessionUserName].Value;
      }

      if (string.IsNullOrEmpty(cookieSessionkey) || string.IsNullOrEmpty(cookieSessionUserName))
      {
        //直接登錄
        filterContext.Result = SsoLoginResult(cookieSessionUserName);
      }
      else
      {
        //驗證
        if (CheckLogin(cookieSessionkey, filterContext.HttpContext.Request.RawUrl) == false)
        {
          //會話丟失，跳轉(zhuǎn)到登錄頁面
          filterContext.Result = SsoLoginResult(cookieSessionUserName);
        }
      }

      base.OnActionExecuting(filterContext);
    }

    public static bool CheckLogin(string sessionKey, string remark = "")
    {
      var httpClient = new HttpClient
      {
        BaseAddress = new Uri(ConfigurationManager.AppSettings["SSOPassport"])
      };

      var requestUri = string.Format("api/Passport?sessionKey={0}&remark={1}", sessionKey, remark);

      try
      {
        var resp = httpClient.GetAsync(requestUri).Result;

        resp.EnsureSuccessStatusCode();

        return resp.Content.ReadAsAsync<bool>().Result;
      }
      catch (Exception ex)
      {
        throw ex;
      }
    }

    private static ActionResult SsoLoginResult(string username)
    {
      return new RedirectResult(string.Format("{0}/passport?appkey={1}&username={2}",
          ConfigurationManager.AppSettings["SSOPassport"],
          ConfigurationManager.AppSettings["SSOAppKey"],
          username));
    }
  }

示例SSO驗證特性使用方法：

[SSOAuth]
  public class HomeController : Controller
  {
    public ActionResult Index()
    {
      return View();
    }

    public ActionResult About()
    {
      ViewBag.Message = "Your application description page.";

      return View();
    }

    public ActionResult Contact()
    {
      ViewBag.Message = "Your contact page.";

      return View();
    }
  }

感謝各位的閱讀！關(guān)于“ASP.NET MVC SSO單點登錄的示例分析”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學(xué)到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！

當(dāng)前題目：ASP.NETMVCSSO單點登錄的示例分析
分享路徑：http://muchs.cn/article0/gessoo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供建站公司、標(biāo)簽優(yōu)化、ChatGPT、響應(yīng)式網(wǎng)站、網(wǎng)站建設(shè)、品牌網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)

成都做網(wǎng)站