Asp.net 單點登入實現

最近有個需求，就是針對內部多個的web應用實現從OA(古老的asp.net)的單點登入，其餘系統能夠經過連接免輸入賬號密碼登入，如下是我實現的技術方案。 　在主應用系統登入時，將會話信息保存到數據庫中，做爲受權其餘應用系統免登入受權憑據。流程以下： 數據庫保存的主要受權信息：用戶當前IP,用戶名,會話ID,已登入站點名稱. 　　　 經過此種方式,不只能夠保證信息安全，登入主站點後，甚至客戶端應用程

>>阅读原文<<