ASP.NET网络上实现单点登录

来源：互联网发布：全民枪战刷骑士软件编辑：程序博客网时间：2024/05/16 01:54

单点登录（Single Sign On）简称SSO，是目前比较流行的企业业务整合的解决方案之一。在开发企业门户网站或电子商务系统时，设计一个用户只能在同一网站进行惟一登录的功能。

Cache对象主要用于Web应用程序的缓存。对于每个应用程序都需要创建Cache对象的一个实例，并且只要对应的应用程序域保持活动，该实例便保持有效，有关Cache对象实例的所有信息都须通过HttpContext对象的Cache属性或Page对象的Cache属性来提供。

本实例中，把用户的登录信息保存在Cache对象中，并设置过期时间为Session变量失效的时间，因此，一旦Session变量失效，Cache对象也就过期了；但Cache对象对所有的用户还可以访问，因此，用它保存用户信息比数据库来得方便。

实现关键代码如下：

protected void btnLogin_Click(object sender, EventArgs e)
    {
         int i = this.checkLogin(txtName.Text,txtPwd.Text);
         if (i> 0)
         {
             string str_Key = txtName.Text + "_" + txtPwd.Text;
             // 得到Cache中的给定str_Key的值
             string str_User = Convert.ToString(Cache[str_Key]);
             // Cache中如果没有str_Key的项目，那么用户没有登录
             if (str_User == String.Empty)
             {
                 // TimeSpan构造函数，用来判断是否登录。
                 TimeSpan SessTimeOut = new TimeSpan(0,0,HttpContext.Current.Session.Timeout,0,0);                 HttpContext.Current.Cache.Insert(str_Key,str_Key,null,DateTime.MaxValue,SessTimeOut, CacheItemPriority.NotRemovable,null);
                 Session["User"] = str_Key;
                 // 首次登录成功
                 Response.Write("<h2 style='color:red'>你好，登录成功！");
             }
             else
             {
                 // 在 Cache 中存在该用户的记录，表名已经登录过，禁止再次登录
                 Response.Write("<h2 style='color:red'>抱歉，您好像已经登录了！");
                 return;
             }
         }
         else
         {
             Response.Write("用户名称或密码错误！！！");
         }
     }