Utilizzo dell'identità ASP.Net su più applicazioni Web

Question

Ho diverse applicazioni ospitate sullo stesso IIS (diverse root di contesto), che sono tutte protette utilizzando i pacchetti NuGet di Microsoft.ASPNet.Identity 2.1. Al momento, tuttavia, quando accedo a una delle applicazioni, la prossima visita a una delle altre applicazioni mi richiede di accedere di nuovo. Non riesco ad accedere a più di una sola applicazione contemporaneamente.

Suppongo che tutti stiano utilizzando lo stesso cookie per memorizzare il token di accesso, quindi quando si accede a un'app, si resetta il cookie che diventa non valido per le richieste alle altre applicazioni.

Quali sono le opzioni per risolvere questo problema? Non mi interessa dover accedere a ciascuna app singolarmente, quindi ogni app può essere configurata per utilizzare un cookie diverso?

In alternativa, ogni app in effetti condividono la stessa tabella utente nel DB, quindi potrebbe essere possibile configurarlo in modo che quando si accede a una delle applicazioni, gli altri diventano anche registrati.

Answer 1

hanno un nome cookie diverso per ogni app:

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    CookieName = "CookieNameHere", 
}); 

Come illustrato in questa pagina http://tech.trailmax.info/2014/07/rename-authentication-cookie-name-of-asp-net-identity/

Answer 2

Penso che il Single Sign-On potrebbe essere la soluzione. Cerca su Google.

Per la vostra start up, è possibile fare riferimento paio di link qui sotto:

Single Sign-On Asp.Net

Claim base Single Sign-on for Web and Azure

Single Sign-on for existing MVC App

Spero che questo è quello che stai cercando e risolverà il problema.

Answer 3

Sì, questo perché su "localhost" si condivide lo stesso cookie. Questo non accadrà in produzione, perché i cookie sono solo dominio. (a meno che, ovviamente, tutte le applicazioni siano distribuite nello stesso dominio).

Questo è un po 'fastidioso su localhost ma facile da risolvere. Basta cambiare il nome del cookie per ogni applicazione.

Questo varia da versione identità alla versione, ma qualcosa di simile a questo è quello che stai cercando:

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    CookieName = "MyApp1", // <-- add this, with different names for each app 
    // ... 
}); 

normalmente presenti sulla Startup.Auth.cs o Startup.cs file.

Come di utilizzare lo stesso cookie su tutte le applicazioni (se condividono subdomain.domain) è necessario per ottenere MachineKey (validationKey, e decryptionKey) E stesso nome del cookie su tutte le applicazioni.

qualcosa di simile sul web.config:

<machineKey 
    validationKey="..." <-- some valid validation key 
    decryptionKey="..." <-- some valid decryption key 
    validation="SHA1" 
    decryption="AES"/>