एकल साइन फार्म प्रमाणीकरण

Question

मुझे लगता है कि एक ही डोमेन

उदा पर निवास 2 वेबसाइटों के लिए पर एकल साइन स्थापित करने के लिए कोशिश कर रहा हूँ के साथ पर

http://mydomain (शीर्ष स्तर साइट है कि एक रूपों प्रमाणीकरण प्रवेश पृष्ठ में शामिल है)

http://mydomain/admin (अलग से विकसित वेबसाइट माता पिता वेबसाइट के भीतर एक आभासी आवेदन में रहने वाले)

पर पर एकल साइन कुछ लेख पढ़ा है उदाहरण के लिए

http://www.codeproject.com/KB/aspnet/SingleSignon.aspx

http://msdn.microsoft.com/en-us/library/dd577079.aspx

और वे सुझाव देने के लिए यह सिर्फ प्रत्येक web.config में एक ही machinekey अनुभाग होने का एक मामला है ताकि कुकी एन्क्रिप्शन और डिक्रिप्शन प्रत्येक आवेदन

लिए एक ही है लगता है

मैंने इसे सेट अप किया है और मुझे उप-वेबसाइट (वर्चुअल एप्लिकेशन)

में प्रमाण-पत्रों के लिए कभी भी संकेत नहीं दिया जाता है, मुझे हमेशा मूल साइट पर संकेत मिलता है।

ही machinekey ही <authentication> और <authorisation> तत्वों

किसी भी विचार है कि मैं क्या याद किया जा सकता जोड़ने मैं भी कोशिश की है करने के अलावा?

Answer 1

मैं httpModules खंड पर <clear/> का इस्तेमाल किया था, के रूप में वहाँ है कि (/ व्यवस्थापक)

ऐसा करने में बच्चे के लिए बिन निर्देशिका में मौजूद नहीं था माता-पिता में आइटम थे (<clear/> है कि उपयोग करते हुए) मैं था अनजाने सी में FormsAuthentication मॉड्यूल web.config में निर्दिष्ट मंजूरी दे दी: \ WINDOWS \ Microsoft.NET \ Framework \ v2.0.50727 \ config

तो

मैं उन स्पष्ट रूप से बच्चे को फिर से जोड़ने के लिए की जरूरत है (/ व्यवस्थापक) config

Answer 2

उसी डोमेन का उपयोग करने के लिए दोनों अनुप्रयोगों के web.config में httpCookies अनुभाग को कॉन्फ़िगर करने का प्रयास करें। इस तरह जब आप एक ऐप में लॉग-इन करते हैं तो आपके द्वारा प्राप्त फॉर्म प्रमाणीकरण कुकी अन्य एप्लिकेशन पर दिखाई देगी।

Answer 3

web.config के आपके फॉर्म अनुभाग को भी वही होना चाहिए।

Quote from - Forms Authentication Across Applications

अनुप्रयोगों के पार रूपों प्रमाणीकरण कॉन्फ़िगर करने के लिए आप सभी एप्लिकेशन को साझा रूपों प्रमाणीकरण में भाग ले रहे के लिए रूपों और Web.config फ़ाइल के machineKey वर्गों में एक ही मान के गुण निर्धारित किया है।

निम्नलिखित उदाहरण वेब.config फ़ाइल का प्रमाणीकरण खंड दिखाता है। जब तक अन्यथा ध्यान न दिया जाए, नाम, सुरक्षा, पथ, सत्यापन, सत्यापन, डिक्रिप्शनकी, और डिक्रिप्शन विशेषता सभी अनुप्रयोगों में समान होना चाहिए। इसी प्रकार, एन्क्रिप्शन और सत्यापन कुंजी मान और एन्क्रिप्शन योजना और सत्यापन प्रमाणीकरण टिकट (कुकी डेटा) के लिए उपयोग की जाने वाली योजना समान होनी चाहिए। यदि सेटिंग्स मेल नहीं खाते हैं, तो प्रमाणीकरण टिकट साझा नहीं किए जा सकते हैं।

Answer 4

आपको web.config में वही प्रमाणीकरण तत्व होना चाहिए। निहित रूप तत्वों में, सुनिश्चित करें कि आप प्रत्येक एप्लिकेशन को नाम विशेषता के लिए समान मान दें। LoginUrl विशेषता के लिए, मैं एक सापेक्ष पथ का उपयोग करता हूं और सभी अनुप्रयोगों के लिए एक ही लॉगऑन पेज का उपयोग करता हूं (उदा।loginUrl = "/ MainApp/login.aspx")।

इसके अलावा, क्या आप मैन्युअल रूप से प्रमाणीकरण टिकट बना रहे हैं?