asp.net 单点登录
1、首先在建2个项目，在web.config里的<system.web>节点下添加
<machineKey validationKey="282487E295028E59B8F411ACB689CCD6F39DDD21E6055A3EE480424315994760ADF21B580D8587DB675FA02F79167413044E25309CCCDB647174D5B3D0DD9141" decryptionKey="8B6697227CBCA902B1A0925D40FAA00B353F2DF4359D2099" validation="SHA1"/>
两个项目的设置必须相同
2、 把配置文件的<authentication mode="Windows"/>验证改成Form验证
<authentication mode="Forms">
<forms loginUrl="Login.aspx" name="随便写，但要保持2个项目的值相同，默认是.ASPXAUTH"></forms>
</authentication>
<authorization>
<!-- 所有用户都可以访问，改成<deny users="?"></deny>表示禁止匿名用户登录，如果对Form验证不了解，参考其他文章 -->
<allow users="*"/>
</authorization>
3、在其中一个项目建立登陆页面login.aspx，拖一个文本框和按钮
<asp:TextBox ID="TextBox1" runat="server"></asp:TextBox>
<asp:Button ID="Button1" runat="server" Text="登陆" onclick="Button1_Click" />
后台代码为：
代码
using
System;
using
System.Collections;
using
System.Configuration;
using
System.Data;
using
System.Linq;
using
System.Web;
using
System.Web.Security;
using
System.Web.UI;
using
System.Web.UI.HtmlControls;
using
System.Web.UI.WebControls;
using
System.Web.UI.WebControls.WebParts;
using
System.Xml.Linq;
public
partial
class
login : System.Web.UI.Page
{
protected
void
Page_Load(
object
sender, EventArgs e)
{
}
protected
void
Button1_Click(
object
sender, EventArgs e)
{
//
登录用户名：对应 Web.config 中 <allow users="Admin" … /> 的 users 属性
System.Web.Security.FormsAuthenticationTicket tk
=
new
System.Web.Security.FormsAuthenticationTicket(
1
,
this
.TextBox1.Text, System.DateTime.Now, System.DateTime.Now.AddDays(
30
),
false
,
"
测试用户数据|dddd
"
);
//
用户数据：可用 ((System.Web.Security.FormsIdentity)User.Identity).Ticket.UserData 获取
string
str
=
System.Web.Security.FormsAuthentication.Encrypt(tk);
//
加密身份验票
//
声明一个 Cookie，名称为 Web.config 中 <forms name=".APSX" … /> 的 name 属性，对应的值为身份验票加密后的字串
System.Web.HttpCookie ck
=
new
HttpCookie(System.Web.Security.FormsAuthentication.FormsCookieName, str);
//
指定 Cookie 为 Web.config 中 <forms path="/" … /> path 属性，不指定则默认为“/”
ck.Path
=
System.Web.Security.FormsAuthentication.FormsCookiePath;
//
此句非常重要，少了的话，就算此 Cookie 在身份验票中指定为持久性 Cookie ，也只是即时型的 Cookie 关闭浏览器后就失效；因此上面我说：我是真的还不知在身份验票中指定为持久性 Cookie 有何用。
ck.Expires
=
System.DateTime.Now.AddYears(
100
);
Response.Cookies.Add(ck);
//
添加至客户端
Response.Redirect(
"
Default.aspx
"
);
}
}
3、在Default.aspx页面中，加载事件为：
string cookieName = FormsAuthentication.FormsCookieName;
Response.Write(cookieName);
HttpCookie authCookie = Context.Request.Cookies[cookieName];
if (null == authCookie)
{
return;
}
FormsAuthenticationTicket authTicket = null;
try
{
authTicket = FormsAuthentication.Decrypt(authCookie.Value);
Response.Write("</br>"+authCookie.Value);
}
catch (Exception ex)
{
return;
}
if (null == authTicket)
{
return;
}
FormsIdentity id = new FormsIdentity(authTicket);
String[] roles = id.Ticket.UserData.Split('|'); //读出在登录时设置的角色列表。
foreach (string role in roles)
{
Response.Write("</br>"+role);
}
System.Security.Principal.GenericPrincipal principal = new System.Security.Principal.GenericPrincipal(id, roles);
Context.User = principal;//将验证信息附加到当前用户上下文。
Response.Write("</br>" + User.Identity.Name+"</br>"+User.GetType());
显示了获取此次登录保存在Cookie中的用户信息（已近加密）。
4、同样在第二个项目的某个页面获取登录的Cookie信息，
User.Identity.Name是登录名，从数据库获取信息，放入sesstion中，进行相应操作。
5、退出系统用
System.Web.Security.FormsAuthentication.SignOut();
Response.Redirect("Default.aspx");即可。