Asp.Net Core基於Cookie實現同域單點登陸(SSO)

在同一個域名下有不少子系統

如：a.giant.com  b.giant.com   c.giant.com等

可是這些系統都是giant.com這個子域。

這樣的狀況就能夠在不引用其它框架的狀況下，直接基於Cookie實現同域單點登陸SSO

注：用ID4,OAuth,其它SSO框架也一樣能夠實現。本文不討論。

爲了簡單表示。在這裏登陸頁只輸入一個用戶名，而後登陸
後臺接收到登陸名後，構建登陸信息。而後登陸
代碼以下：

<form enctype="application/x-www-form-urlencoded" method="post"> @if (!User.Identity.IsAuthenticated) { <div><label>用戶名：<input type="text" name="UserName" /></label><button type="submit">登陸</button></div> } else { <div><label>用戶名：@User.Identity.Name</label><a href="/Home/SignOut">退出</a></div> } </form>

public class HomeController : Controller { public IActionResult Index() { return View(); } [HttpPost] public async Task<IActionResult> Index(string UserName) { var claims = new List<Claim> { new Claim(ClaimTypes.Name, UserName) }; var claimsIdentity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme); await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(claimsIdentity)); return RedirectToAction("Index"); } public async Task<IActionResult> SignOut() { await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme); return RedirectToAction("Index"); } }

public class Startup { public void ConfigureServices(IServiceCollection services) { services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie(); services.AddMvc().SetCompatibilityVersion(Microsoft.AspNetCore.Mvc.CompatibilityVersion.Version_2_2); } // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env) { if (env.IsDevelopment()) { app.UseDeveloperExceptionPage(); } app.UseAuthentication(); app.UseMvcWithDefaultRoute(); } }

這樣就能夠實現一個子系統的簡單登陸，效果以下

 

一樣建立一個COM.WebB.SSO，寫一樣的代碼實現登陸。

可是這樣只能A站點登陸A系統，B站點登陸B系統。兩個系統相互獨立

 

若是咱們要實現aUser登陸A系統後，B系統也自動登陸aUser。

那麼就可作以下改造

public void ConfigureServices(IServiceCollection services) { services.AddDbContext<SSOContext>(option => { option.UseSqlServer(Configuration.GetConnectionString("SSO")); }); services.AddDataProtection() .PersistKeysToDbContext<SSOContext>()  //把加密數據保存在數據庫 //.PersistKeysToFileSystem(new DirectoryInfo(@"\\server\share\directory\")) //把加密信息保存大文件夾
                .SetApplicationName("SSO");  //把全部子系統都設置爲統一的應用名稱
 services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme) .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme,options=> { options.Cookie.Name = ".AspNet.SharedCookie";//設置統一的Cookie名稱
                    options.Cookie.Domain = ".giant.com";//設置Cookie的域爲根域，這樣全部子域均可以發現這個Cookie
 }); services.AddMvc().SetCompatibilityVersion(Microsoft.AspNetCore.Mvc.CompatibilityVersion.Version_2_2); }

主要是增長了services.AddDataProtection配置
其中，數據加密配置保存方式現階段asp.net Core支持
1。保存到文件：PersistKeysToFileSystem
2。保存到數據庫：PersistKeysToDbContext<Context>
3。保存到Redis:PersistKeysToStackExchangeRedis
4。保存到Azure：PersistKeysToAzureBlobStorage
固然也能夠本身實現存儲方式，實現IXmlRepository

我這裏實現了保存到數據庫，代碼以下：

public class SSOContext : DbContext, IDataProtectionKeyContext { public SSOContext(DbContextOptions<SSOContext> option) : base(option) { } public DbSet<DataProtectionKey> DataProtectionKeys { get; set; } }

主要就是在DbContext基礎上實現接口：IDataProtectionKeyContext

 

這裏修改配置主要統一了數據加密方式與統一應用名稱
這樣其它子域的Cookie加密數據就能識別。

再配置統一的Cookie名稱與寫的域名爲根域。
這樣全部子域都能發現與識別此登陸的Cookie信息
這樣就能夠實現一個系統登陸，其它子系統都登陸
一個子系統退出。其它子系統也都退出的功能

源代碼下載地址：https://github.com/GiantLiu/COM.SSO

原文出處：https://www.cnblogs.com/liuju150/p/10114778.html