最近公司因為業(yè)務需要開發(fā)了一些子系統(tǒng)需要和主站進行集成，在網(wǎng)上看了好多單點登錄的教程，綜合各種情況總結(jié)出了了下面的單點登錄實現(xiàn)思路。其中用到了輪詢跳轉(zhuǎn)的思路來解決同時給多個分站寫cookie的問題。如有不妥之處歡迎各位批評指正。

實現(xiàn)功能：

1.可完全跨域

2.url透明(分站跳轉(zhuǎn)不需要url傳遞token或者ticket)

3.同步注銷

4.一次將cookie寫入到多個分站

效果預覽：

實現(xiàn)思路

實現(xiàn)難點：

這種方式的難點是：怎么在a.com登錄的時候?qū)ookie同時寫到b.com中。我使用的方式是現(xiàn)在sso.com中維護一個分站集合，在登錄成功后以輪詢跳轉(zhuǎn)的方式將cookie寫到各個分站中。

具體思路：

1.第一次訪問a.com-> 點擊a.com頁面的登錄按鈕->跳轉(zhuǎn)到sso.com進行登錄驗證->登錄成功后將數(shù)據(jù)存到cache中->然后以輪詢跳轉(zhuǎn)的方式依次訪問各個分站并將cookie寫到各個分站->最后跳轉(zhuǎn)到登錄來源頁面

2.登錄成功后->訪問需要登錄的資源(url)->后臺發(fā)送請求到sso.com進行cookie有效性驗證->驗證通過訪問資源

代碼分析

1.新建三個站點：a.com,b.com,sso.com

2.在a.com中新建home/index頁面，如下：

第一次訪問cookie不存在，當以模擬請求的方式到sso.com/login/validateLogin進行驗證的時候返回error,頁面顯示未登錄狀態(tài)
對應的view頁面如下：

sso.com/login/validateLogin對應的代碼：

3.在a.com的首頁點擊登錄按鈕跳轉(zhuǎn)到sso.com的登錄頁面(login/index)

4.sso.com中的登錄代碼如下：

5.點擊登錄進入到登錄驗證方法

生成token,同時將用戶信息以token為鍵保存在cache中并設置過期時間

獲取分站集合，以重定向輪詢的方式依次向每個分站寫cookie，最后重定向到登錄來源頁面

登錄驗證方法如下：

a.com和b.com中的跳轉(zhuǎn)寫cookie的方法代碼如下：

 /// <summary>
    /// 用跳轉(zhuǎn)的方式寫cookie
    /// </summary>
    /// <param name="token">授權驗證的令牌</param>
    /// <param name="others">一系列分站</param>
    /// <param name="main">登錄成功返回的站點</param>
    /// <returns></returns>
    public ActionResult Jump(string token, string others, string main)
    {
      HttpCookie cookie = new HttpCookie("currentUser");
      cookie.HttpOnly = true;
      cookie.Expires = DateTime.Now.AddYears(100);//永不過期
      cookie.Value = token;
      Response.Cookies.Add(cookie);

      //依次減掉已經(jīng)寫過cookie的分站
      if (!string.IsNullOrEmpty(others))
      {
        //獲取分站集合
        var substationList = others.Split(new char[] { ',' }, StringSplitOptions.RemoveEmptyEntries).ToList();
        if (substationList.Count == 1)
        {
          return Redirect(others + "&main=" + main);
        }
        else
        {
          string currentRedirect = substationList[0];
          substationList.RemoveAt(0);
          string otherss = string.Join(",", substationList);
          return Redirect(currentRedirect + "&others=" + otherss + "&main=" + main);
        }

      }
      else
      {
        return Redirect(main);//跳轉(zhuǎn)到登錄來源頁面
      }

    }

6.返回登錄來源頁面a.com/home/index或者b.com/home/index

此時a.com和b.com已經(jīng)都有cookie

7.登出(退出登錄)的處理

登出直接調(diào)用sso.com/login/LoginOut方法，如下：