Asp.Net Core基于Cookie实现同域单点登陆(SSO)

在同一个域名下有不少子系统

如：a.giant.com  b.giant.com   c.giant.com等

可是这些系统都是giant.com这个子域。

这样的状况就能够在不引用其它框架的状况下，直接基于Cookie实现同域单点登陆SSO

注：用ID4,OAuth,其它SSO框架也一样能够实现。本文不讨论。

为了简单表示。在这里登陆页只输入一个用户名，而后登陆
后台接收到登陆名后，构建登陆信息。而后登陆
代码以下：

    <form enctype="application/x-www-form-urlencoded" method="post">
        @if (!User.Identity.IsAuthenticated)
        {
            <div><label>用户名：<input type="text" name="UserName" /></label><button type="submit">登陆</button></div>
        }
        else
        {
            <div><label>用户名：@User.Identity.Name</label><a href="/Home/SignOut">退出</a></div>
        }
    </form>

    public class HomeController : Controller
    {
        public IActionResult Index()
        {
            return View();
        }
        [HttpPost]
        public async Task<IActionResult> Index(string UserName)
        {
            var claims = new List<Claim>
            {
                new Claim(ClaimTypes.Name, UserName)
            };

            var claimsIdentity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
            await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(claimsIdentity));
            return RedirectToAction("Index");
        }
        public async Task<IActionResult> SignOut()
        {
            await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
            return RedirectToAction("Index");
        }
    }

    public class Startup
    {
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();
            services.AddMvc().SetCompatibilityVersion(Microsoft.AspNetCore.Mvc.CompatibilityVersion.Version_2_2);
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            app.UseAuthentication();
            app.UseMvcWithDefaultRoute();
        }
    }

这样就能够实现一个子系统的简单登陆，效果以下

 

一样建立一个COM.WebB.SSO，写一样的代码实现登陆。

可是这样只能A站点登陆A系统，B站点登陆B系统。两个系统相互独立

 

若是咱们要实现aUser登陆A系统后，B系统也自动登陆aUser。

那么就可作以下改造

public void ConfigureServices(IServiceCollection services)
        {
            services.AddDbContext<SSOContext>(option => {
                option.UseSqlServer(Configuration.GetConnectionString("SSO"));
            });
            services.AddDataProtection()
                .PersistKeysToDbContext<SSOContext>()  //把加密数据保存在数据库
                //.PersistKeysToFileSystem(new DirectoryInfo(@"\\server\share\directory\"))  //把加密信息保存大文件夹
                .SetApplicationName("SSO");  //把全部子系统都设置为统一的应用名称

            services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
                .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme,options=> {
                    options.Cookie.Name = ".AspNet.SharedCookie";//设置统一的Cookie名称
                    options.Cookie.Domain = ".giant.com";//设置Cookie的域为根域，这样全部子域均可以发现这个Cookie
                });
            services.AddMvc().SetCompatibilityVersion(Microsoft.AspNetCore.Mvc.CompatibilityVersion.Version_2_2);
        }

主要是增长了services.AddDataProtection配置
其中，数据加密配置保存方式现阶段asp.net Core支持
1。保存到文件：PersistKeysToFileSystem
2。保存到数据库：PersistKeysToDbContext<Context>
3。保存到Redis:PersistKeysToStackExchangeRedis
4。保存到Azure：PersistKeysToAzureBlobStorage
固然也能够本身实现存储方式，实现IXmlRepository

我这里实现了保存到数据库，代码以下：

    public class SSOContext : DbContext, IDataProtectionKeyContext
    {
        public SSOContext(DbContextOptions<SSOContext> option)
            : base(option)
        { }
        public DbSet<DataProtectionKey> DataProtectionKeys { get; set; }
    }

主要就是在DbContext基础上实现接口：IDataProtectionKeyContext

 

这里修改配置主要统一了数据加密方式与统一应用名称
这样其它子域的Cookie加密数据就能识别。

再配置统一的Cookie名称与写的域名为根域。
这样全部子域都能发现与识别此登陆的Cookie信息
这样就能够实现一个系统登陆，其它子系统都登陆
一个子系统退出。其它子系统也都退出的功能

源代码下载地址：https://github.com/GiantLiu/COM.SSO