asp.net项目与开源单点登录项目CAS的结合

这段时间搞的一个asp.net mvc项目，采用了单点登录。

这个单点登录就是CAS，一个开源的JAVA项目。当然，这并不影响ASP.NET项目结合它来进行登录。因为各自分工不同：单点登录（管它是不是单点）只负责账户校验，而账户的登录信息读取，以及做何种进一步的处理，那是应用项目自己的事。

就好比，单点登录是写字楼的安保。他在核实来访者的来访目的，进行来访者身份登记，通过安检之后，就放来访者进这个大厦了。至于位于写字楼里的某家公司（应用项目）要如何接待这个来访者，那是这家公司的事情。

总结如下：

1、采用 单点登录 + asp.net form认证
单点登录网站负责校验；本项目负责存储登录认证信息。asp.net form认证为系统自带

2、访问本项目时，form认证首先检查是否已认证（asp.net form认证本身机制），否的话跳到单点登录；是的话，由本项目进一步校验。

3、本项目校验，如果发现缓存的登录信息丢失，则根据form认证记录的登录信息（简单），重新检索登录信息（详细）并缓存

4、无论单点登录、form认证还是本地缓存，都依赖cookie。

5、form认证主要在web.config里配置，代码里也有应用。

6、本项目触发登录信息校验的事件，在控制器的基类：AdminControllerBase.OnActionExecuting

web.config:

    <!--Form认证设置Start-->    <authentication mode="Forms">      <forms name=".ASPWeb" loginUrl="http://192.168.0.22:8080/cas/login"              timeout="2880" defaultUrl="~/Home/Index"     cookieless="UseCookies" slidingExpiration="true" enableCrossAppRedirects="true" path="/" />    </authentication>    <authorization>      <deny users="?" />      <allow users="*" />    </authorization>

AdminControllerBase.OnActionExecuting：

protected override void OnActionExecuting(ActionExecutingContext filterContext){...        if (this.LoginInfo == null)        {            LoginHelper.Instance.Login();            return;        }...}

LoginHelper.cs

public void Login(){    if (HttpContext.Current != null)    {        //是否已经form验证？        string username = HttpContext.Current.User.Identity.IsAuthenticated ? HttpContext.Current.User.Identity.Name : "";        if (!string.IsNullOrEmpty(username))        {//如果当前用户已登录单点登录系统            var loginInfo = 。。。            if (loginInfo != null)            {                //缓存loginInfo...                                }        }        else        {            Logout();        }    }}

相关文章
asp.net forms认证