sso_流程备忘

最新推荐文章于 2025-07-05 16:14:04 发布

am20100204

最新推荐文章于 2025-07-05 16:14:04 发布

阅读量664

点赞数

CC 4.0 BY-SA版权

文章标签： sso input action 加密 login session

本文链接：https://blog.youkuaiyun.com/am20100204/article/details/6443552

用户首次访问分站并获取信息加密后提交至主站，主站验证后返回分站进行操作，分站间通过POST请求传递信息，实现用户认证与站点间的交互。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首次访问分站1时，Request["IASID"]为空，获取站点1信息，并经过一系列加密后，以html方式post到master主站。

</form></body></html>

在主站验证HttpContext.Current.Request.Cookies["EACToken"]为空，所以转向到主站的登录页面，

在主站登录页登录后，Session["CurrUserName"] = Login1.UserName;

FormsAuthentication.SetAuthCookie(Login1.UserName, false);

转向主站列表页，列出展示各个分站

点击分站1，搜集分站1信息，经一系列加密后，添加EACToken
HttpContext.Current.Response.Cookies["EACToken"].Value = cookieValue;
HttpContext.Current.Response.Cookies["EACToken"].Expires = DateTime.Now.AddHours(24);
HttpContext.Current.Response.Cookies["EACToken"].Path = "/";

接着主站post发送到分站1

</form></body></html>

分站1 验证主站post来的token,若正确，则取出用户名Request["UserAccount"]

分站2 首次加载时，Request["IASID"]为空，搜集站点2信息，一系列加密后post到主站master

</form></body></html>

主站验证VACCookie 已经存在解密出用户名
主站验证通过将用户信息和分站2信息加密后 post回分站2