关于SetAuthCookie的疑问

最新推荐文章于 2022-09-26 17:16:57 发布

weixin_30817749

最新推荐文章于 2022-09-26 17:16:57 发布

阅读量115

点赞数

CC 4.0 BY-SA版权

文章标签： c#

原文链接：http://www.cnblogs.com/jjhe369/archive/2009/12/15/1624869.html

本文介绍了一个简单的单点登录实现方案，通过验证从另一个系统传递过来的用户名和密码，利用Membership API进行用户验证，并设置身份验证票来实现自动登录。

　　服务器的电脑名是 spsserver，有个网站所占端口号是2009。我键入http://spserver:2009是可以访问这个站点的。并且我在服务器上打开浏览器访问http://localhost:2009 也是可以访问这个站点的。

　　现在我要模拟单点登录，只要用户从另个系统成功登录后就可以直接访问我的spsserver:2009 站点，要求是给我传一个成功登录的用户名，我在本地的帐号里查找这个用户，只要存在并且是合法的就认为是已经登录spsserver:2009这个站点了，然后自动转向 spsserver:2009站点里的default.aspx页。以下是代码：

代码

1          if (loginMethod == " get " )
2         {
3             userName = Request.QueryString[ " loginname " ]; // 从另个系统接收
4             userPass = Request.QueryString[ " password " ]; // 从另个系统接收
5         }
6         MembershipUser mu = Membership.GetUser(userName);
7          if (mu != null && mu.IsApproved)
8         {
9             System.Web.Security.FormsAuthentication.SetAuthCookie(userName, true );
10             Response.Redirect( " /default.aspx " );
11         }
12          else
13         {
14             Response.Redirect( " NoPermisson.aspx " );
15         }

现在我要测试上面的程序：

打开spsserver上（也就是服务器）的浏览器，键入http://spsserver:2009?loginname=admin&method=get 回车，没问题直接转到default.aspx页了

如果我键入http://localhost:2009?loginname=admin&method=get 回车就不行了而是转到 2009这个站点的登录页了（说明admin的身份验证票没有创建成功）

我就纳闷了为什么使用http://spsserver:2009/?loginname=admin&method=get 可以访问而使用http://localhost:2009/?loginname=admin&method=get就不行（注意：我都是在服务器的浏览器里键入的）

转载于:https://www.cnblogs.com/jjhe369/archive/2009/12/15/1624869.html