À l'aide d'un Asp.net l'Adhésion de la base de données avec de multiples applications Seul Signe Sur

J'ai deux asp.net les applications sur un serveur IIS et je voudrais utiliser le même back-end asp_security base de données et fournisseur d'appartenances. J'ai lu que tout ce que j'ai à faire est de faire référence à la même nom de l'application dans les deux web configs comme je le fais maintenant, mais je dois avoir fait quelque chose de mal

Dans chacune des applications web.config j'ai cette section.

<membership>
  <providers>
    <clear/>
    <add name="AspNetSqlMembershipProvider"
              type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              connectionStringName="membership"
              enablePasswordRetrieval="false"
              enablePasswordReset="true"
              requiresQuestionAndAnswer="false"
              applicationName="/"
              requiresUniqueEmail="false"
              minRequiredPasswordLength="5"
              minRequiredNonalphanumericCharacters="0"
              passwordFormat="Hashed"
              maxInvalidPasswordAttempts="5"
              passwordAttemptWindow="10"
              passwordStrengthRegularExpression=""
              />
  </providers>
</membership>

Lorsque je me connecte à partir d'Une application et accédez à l'application B application B ne semble pas savoir quelque chose sur moi ou mes informations d'identification de l'application de l'A. n'importe qui ont des idées de ce que je fais mal?

InformationsquelleAutor jim | 2010-02-16

21

Juste pour la fermeture de la cause, je vais répondre à comment j'ai atteint le but de ma question initiale destinée à demander.

J'ai eu deux asp.net les applications sur un serveur IIS. C'était mon objectif pour le rendre ainsi, lorsque l'utilisateur est connecté sur app1 leurs informations d'identification utilisateur serait disponible dans app2. La configuration de la asp.net l'adhésion de fournisseur n'est qu'une étape de ce que je cherchais. Même si les deux applications ont été en utilisant la même base de fournisseur et je ne serait pas encore authentifié lorsque j'ai frappé app2. Ce que je cherchais était un Seul Signe Sur la solution.

Une fois que vous avez les deux applications pointant vers votre asp_membership base de données en plaçant les éléments suivants dans le système.section du site web de votre site web config
```
<authentication mode="Forms" />
<membership>
  <providers>
    <clear/>
    <add name="AspNetSqlMembershipProvider"
              type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              connectionStringName="membership"
              applicationName="/"
              />
  </providers>
</membership>
<roleManager enabled="true" />
```
assurez-vous que les deux ont le même applicationname ensemble de propriétés.

J'ai été en utilisant IIS 6, donc je l'ai configuré pour générer automatiquement une machine clé pour les deux applications. Parce que deux de ces applications vivent sur la même machine, la clé serait identique, c'est la partie critique à faire du SSO le travail. Après la configuration de IIS le suivant a été ajouté à mon site web.config
```
    <machineKey decryptionKey="AutoGenerate" validation="SHA1" validationKey="AutoGenerate" />
```
Qui était tout ce qu'il y avait pour elle. Une fois que c'est fait, j'ai pu connecter en app1, puis accédez à app2 et de garder mes informations d'identification de sécurité.

Merci pour le pousser dans la bonne direction.
- Merci beaucoup! Votre problème est exactement le même que le mien. La plupart des systèmes de SSO étaient assez complexes et jamais tout à fait fonctionné pour moi, merci encore!
InformationsquelleAutor jim
2

Si ma compréhension est bonne, les utilisateurs de l'authentification credentails sont stockées dans le contexte HTTP de chaque application. Commutation entre les deux applications ne seront pas automatiquement d'authentifier l'utilisateur, puisqu'un nouveau contexte sera créé lorsque vous passez en application B.

Ce que je crois peut la bonne approche serait d'utiliser la DefaultCredentials (ou UseDefaultCredentials propriété True) de l'utilisateur actuel avant de passer à l'application B.

Quand vous dites que l'interrupteur qu'entendez-vous par exemple. ouvrez une autre fenêtre de navigateur et accéder à l'application B ou demande une page de l'appB de l'appA?
- Je pense que vous avez peut-être raison que je peux voir de ma base de données mais n'ont pas un utilisateur connecté quand je navigue à l'appB. Quelle API faites-vous allusion quand vous parlez de la DefaultCredentials? ...et Si je vais "switch" entre les applications par carte de site, voyez-vous un moyen de réglage de ce paramètre sur chaque page lors de la sortie? Merci pour votre temps
- Le UseDefaultCredentials Propriété dans System.Net (msdn.microsoft.com/en-us/library/...). Sur le deuxième point, je crois que vous avez besoin de mettre la machine clé à la fois dans les applications web.les fichiers de configuration. Voir cet article MSDN pour plus d'info msdn.microsoft.com/en-us/library/eb0zx8fc.aspx
- vous êtes dans l'erreur. Asp.net l'authentification de formulaires est suivi dans un ticket chiffré. ce ticket peut être stockée dans un cookie ou dans l'url. l'OP doit simplement, comme il le sait maintenant, pour s'assurer que les noms d'application sont les mêmes et que chaque application d'actions ordinaires de la machine clé.
InformationsquelleAutor Ahmad

Vous devez vous connecter pour publier un commentaire.