Single Sign On con autenticazione moduli

Question

Sto tentando di impostare Single Sign-On per 2 siti Web che risiedono nello stesso dominio

ad es.

http://mydomain (sito di livello superiore che contiene una pagina di login forme-auth)

http://mydomain/admin (sito web separatamente sviluppato residente in un Virtual Application all'interno del sito genitore)

aver letto un paio di articoli su Single Sign-On es

http://www.codeproject.com/KB/aspnet/SingleSignon.aspx

http://msdn.microsoft.com/en-us/library/dd577079.aspx

E sembrano suggerire è solo un caso di avere la stessa sezione machinekey in ogni web.config in modo che la crittografia e la decrittografia dei cookie è la stessa per ogni applicazione

L'ho impostato e non mi viene mai richiesto di immettere credenziali nel sito Web secondario (l'applicazione virtuale)

Viene sempre richiesto nel sito principale.

Oltre ad avere lo stesso machinekey Ho anche provato ad aggiungere gli stessi <authentication> e <authorisation> elementi

Qualsiasi idea di che cosa potrei mancare?

Answer 1

avevo usato <clear/> nella sezione httpModules, in quanto vi erano elementi del genitore che non esistevano nella directory bin per il bambino (/ admin)

In tal modo (usando <clear/> che è) ho avuto inavvertitamente eliminato il modulo FormsAuthentication specificato nel web.config in C: \ WINDOWS \ Microsoft.NET \ Framework \ v2.0.50727 \ cONFIG

quindi avevo bisogno di aggiungere nuovamente quelle esplicitamente al bambino (/ admin) config

Answer 2

Provare a configurare la sezione httpCookies nel file web.config di entrambe le applicazioni per utilizzare lo stesso dominio. In questo modo quando accedi a un'app il cookie FormsAuthentication che ottieni sarà visibile all'altra applicazione.

Answer 3

La sezione relativa alle forme di web.config deve essere la stessa.

Quote from - Forms Authentication Across Applications

Per configurare l'autenticazione forme tra le applicazioni, è possibile impostare gli attributi delle forme e sezioni machineKey del file web.config per gli stessi valori per tutte le applicazioni che partecipano autenticazione basata su form condiviso.

L'esempio seguente mostra la sezione di autenticazione di un file Web.config . Salvo diversa indicazione, il nome validationKey, convalida, decryptionKey e attributi di decodifica devono essere identici in tutte le applicazioni. Analogamente, i valori della chiave di convalida della crittografia e e lo schema di codifica di crittografia utilizzati per i ticket di autenticazione utilizzati per i ticket di autenticazione (dati dei cookie) devono essere uguali. Se le impostazioni di non corrispondono, i ticket di autenticazione non possono essere condivisi.

Answer 4

È necessario disporre degli stessi elementi di autenticazione in web.config. Nell'elemento moduli contenuti, assicurati di assegnare a ciascuna applicazione lo stesso valore per l'attributo nome. Per l'attributo loginUrl, utilizzo un percorso relativo e utilizzo la stessa pagina di accesso per tutte le applicazioni (ad es.loginUrl = "/ MainApp/login.aspx").

Inoltre, si sta creando manualmente il ticket di autenticazione?