एकल प्रमाणीकरण के लिए प्रपत्र प्रमाणीकरण ReturnUrl और सबडोमेन

Question

मेरे पास एक डोमेन http://abc.com और एक सबडोमेन http://sub.abc.com है। मैं प्रपत्र प्रमाणीकरण कुकी साझा करके दोनों साइटों के बीच एकल साइन-ऑन लागू कर रहा हूं। यह दोनों साइटों को वैधता साझा करने के द्वारा कार्यान्वित किया जाता है और मशीन में डिक्रिप्शनकी।

जब उपयोगकर्ता उप डोमेन में एक पृष्ठ हिट करता है तो मैं चाहता हूं कि उपयोगकर्ता रूट डोमेन में प्रमाणित हो और सबडोमेन पर वापस रीडायरेक्ट हो। उपयोगकर्ता को वर्तमान में लॉगिन पेज पर रीडायरेक्ट किया गया है लेकिन ReturnUrl रूट साइट पर रीडायरेक्ट करना चाहता है।

उदा। वर्तमान में: http://abc.com/login.aspx?ReturnUrl=%2fsecure%2fdefault.aspx

लेकिन मैं चाहता हूँ: http://abc.com/login.aspx?ReturnUrl=http:%2f%2fsub.abc.com%2fsecure%2fdefault.aspx

यह कैसे प्राप्त किया जा सकता?

<authentication mode="Forms"> 
    <forms name=".ASPNET" loginUrl="http://abc.com/login.aspx" protection="All" timeout="1440" path="/" domain="abc.com" enableCrossAppRedirects="true" /> 
</authentication> 

Answer 1

पर एक नजर डालें मैं इस हल को देखो मेरे एस से मेरे फॉर्म तत्व में एक क्वेरीस्ट्रिंग सेट करके ubdomain:

<authentication mode="Forms"> 
    <forms name=".ASPNET" loginUrl="http://abc.com/login.aspx?returnsite=sub" protection="All" timeout="1440" path="/" domain="abc.com" enableCrossAppRedirects="true" /> 
</authentication> 

फिर मेरी मुख्य वेबसाइट में मेरे ऑथ कोड में, मैं उस क्वेरीस्ट्रिंग की जांच करता हूं। यदि यह मौजूद है तो मैं अपने सबडोमेन को रिटर्नुरल में जोड़कर रीडायरेक्ट यूआरएल का निर्माण करता हूं।

वह रिटर्नसाइट क्वेरीस्ट्रिंग वास्तव में केवल ध्वज के रूप में कार्य कर रही है जिसे मुझे किसी ज्ञात सबडोमेन पर रीडायरेक्ट करने की आवश्यकता है, अन्यथा यह केवल मौजूदा डोमेन पर रीडायरेक्टल के साथ काम करेगा। यह (सिद्धांत रूप में) क्रॉस साइट स्क्रिप्टिंग को रोकना चाहिए।

Answer 2

आप एक क्वेरी स्ट्रिंग पैरामीटर में के बजाय एक कुकी में एक प्रमाणीकरण टिकट पारित करके इस समस्या को हल कर सकते हैं:

मेरी उप डोमेन के web.config में मैं प्रमाणन इस वर्तमान की तरह कॉन्फ़िगर किया है। This may help you

अद्यतन
अब इस लिंक http://www.developer-corner.com/development/dotnet/single-sign-on-across-multiple-asp-net-applications/

अद्यतन
तुम भी FormsAuthentication.GetRedirectUrl विधि

Answer 3

उपयोग कर सकते हैं http://weblogs.asp.net/dfindley/archive/2007/02/06/fix-returnurl-when-sharing-forms-authentication-with-multiple-web-applications.aspx