.NET基于Redis缓存实现单点登录SSO的解决方案

.NET基于Redis缓存实现单点登录SSO的解决方案

 

一、基本概念

最近公司的多个业务系统要统一整合使用同一个登录，这就是我们耳熟能详的单点登录，现在就NET基于Redis缓存实现单点登录做一个简单的分享。

单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

普通的登录是写入session，每次获取session看看是否有登录就可记录用户的登录状态。

同理多个站点用一个凭证，可以用分布式session，我们可以用redis实现分布式session，来实现一个简单的统一登录demo

我们在本地IIS建立三个站点

http://www.a.com  登录验证的站点

http://test1.a.com 站点1

http://test2.a.com 站点2

修改host文件C:\Windows\System32\drivers\etc下

127.0.0.1 www.a.com

127.0.0.1 test1.a.com

127.0.0.1 test2.a.com

127.0.0.1 sso.a.com

具体实现原理，当用户第一次访问应用系统test1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份校验，如果通过校验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的时候就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行校验，检查ticket的合法性。如果通过校验，用户就可以在不用再次登录的情况下访问应用系统test2和应用系统test3了。

项目结构

二、代码实现

sso.a.com登录验证站点

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Index.aspx.cs" Inherits="ADJ.SSO.Web.Index" %>

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

    <title>SSO demo</title>

</head>

<body>

    <form id="form1" runat="server">

           用  户：<input id="txtUserName" type="text" name="userName" /><br /><br />

           密  码：<input type="password" name="passWord" /><br /><br />

            <input type="submit" value="登录" /><br /><br />

            <span style="color: red; margin-top: 20px;"><%=StrTip %></span>

    </form>

</body>

</html>

代码：

 public partial class Index : System.Web.UI.Page

    {

        //定义属性

        public string StrTip { get; set; }

        public string UserName { get; set; }

        public string PassWork { get; set; }

        protected void Page_Load(object sender, EventArgs e)

        {

            if (Page.IsPostBack)

            {

                ValidateUser();

            }

        }

        //登录验证

        private void ValidateUser()

        {

            var username = Request.Form["userName"];

            if (username.Equals(""))

            {

                StrTip = "请输入用户名";

                return;

            }

            var password = Request.Form["passWord"];

            if (password.Equals(""))

            {

                StrTip = "请输入密码";

                return;

            }

            //模拟登录

            if (username == "admin" && password == "admin")

            {

                UserInfo userInfo=new UserInfo()

                {

                    UserName = "admin",PassWord = "admin",Info ="登录模拟"

                };

                //生成token

                var token = Guid.NewGuid().ToString();

                //写入token

                Common.Common.AddCookie("token", token, Int32.Parse(ConfigurationManager.AppSettings["Timeout"]));

                //写入凭证

                RedisClient client = new RedisClient(ConfigurationManager.AppSettings["RedisServer"], 6379);

                client.Set<UserInfo>(token, userInfo);

                //跳转回分站

                if (Request.QueryString["backurl"] != null)

                {

                    Response.Redirect(Request.QueryString["backurl"].Decrypt(), false);

                }

                else

                {

                    Response.Redirect(ConfigurationManager.AppSettings["DefaultUrl"], false);

                }

            }

            else

            {

                StrTip = "用户名或密码有误!";

                return;

            }

        }

    }

配置文件：

<appSettings>

  <!--sso验证-->

  <add key="UserAuthUrl" value="http://sso.a.com/"/>

  <!--redis服务器-->

  <add key="RedisServer" value="192.168.10.121"/>

  <!--过期时间-->

  <add key="Timeout" value="30"/>

  <!--默认跳转站点-->

  <add key="DefaultUrl" value="http://test1.a.com/"/>

</appSettings>

注销代码：

var tokenValue = Common.Common.GetCookie("token");

Common.Common.AddCookie("token",tokenValue,-1);

HttpContext.Current.Response.Redirect(ConfigurationManager.AppSettings["DefaultUrl"]);

其他站点验证是否登录的代码：PassportService

public class PassportService

    {

        public static string TokenReplace()

        {

            string strHost = HttpContext.Current.Request.Url.Host;

            string strPort = HttpContext.Current.Request.Url.Port.ToString();

            string url = String.Format("http://{0}:{1}{2}", strHost, strPort, HttpContext.Current.Request.RawUrl);

            url = Regex.Replace(url, @"(\?|&)Token=.*", "", RegexOptions.IgnoreCase);

            return ConfigurationManager.AppSettings["UserAuthUrl"] + "?backurl=" + url.Encrypt();

        }

        public void Run()

        {

            var token = Common.Common.GetCookie("token");

            RedisClient client = new RedisClient(ConfigurationManager.AppSettings["RedisServer"], 6379);

            UserInfo userInfo = client.Get<UserInfo>(token);

            if (userInfo == null)

            {

                Common.Common.AddCookie("token", token, -1);

                //令牌错误,重新登录

                HttpContext.Current.Response.Redirect(TokenReplace(), false);

            }

            else

            {

                Common.Common.AddCookie("token", token, Int32.Parse(ConfigurationManager.AppSettings["Timeout"]));

            }

        }

        public UserInfo GetUserInfo()

        {

            var token = Common.Common.GetCookie("token");

            RedisClient client = new RedisClient(ConfigurationManager.AppSettings["RedisServer"], 6379);

            return client.Get<UserInfo>(token) ?? new UserInfo();

        }

    }

三、最后看下效果图

四、代码下载

这里只做了一个简单的实现，提供了一个简单的思路，具体用的时候可以继续完善。

代码下载：

https://yunpan.cn/cPAtDehnv8bXr （提取码：1a4a）

五、加关注

如果本文对你有帮助，请点击右下角【好文要顶】和【关注我】

 
分类: Redis

Redis缓存实现单点登录SSO的更多相关文章

  1. .NET基于Redis缓存实现单点登录SSO的解决方案[转]

    一.基本概念 最近公司的多个业务系统要统一整合使用同一个登录,这就是我们耳熟能详的单点登录,现在就NET基于Redis缓存实现单点登录做一个简单的分享. 单点登录(Single Sign On),简称 ...

  2. .NET基于Redis缓存实现单点登录SSO的解决方案

    一.基本概念 最近公司的多个业务系统要统一整合使用同一个登录,这就是我们耳熟能详的单点登录,现在就NET基于Redis缓存实现单点登录做一个简单的分享. 单点登录(Single Sign On),简称 ...

  3. cas单点登录 SSO 的实现原理

    原文出处: cutesource   欢迎分享原创到伯乐头条 单点登录SSO(Single Sign On)说得简单点就是在一个多系统共存的环境下,用户在一处登录后,就不用在其他系统中登录,也就是用户 ...

  4. 单点登录 SSO 的实现原理

    单点登录SSO(Single Sign On)说得简单点就是在一个多系统共存的环境下,用户在一处登录后,就不用在其他系统中登录,也就是用户的一次登录能得到其他所有系统的信任. 单点登录在大型网站里使用 ...

  5. Atitit. 单点登录sso 的解决方案 总结

    Atitit.  单点登录sso 的解决方案 总结 1. 系统应用场景and SSO模式选型 2 2. 系统应用的原则与要求 2 2.1. 开发快速简单::绝大部分系统来说,开发快速简单为主 2 2. ...

  6. 单点登录SSO的实现原理

    单点登录SSO(Single Sign On)说得简单点就是在一个多系统共存的环境下,用户在一处登录后,就不用在其他系统中登录,也就是用户的一次登录能得到其他所有系统的信任.单点登录在大型网站里使用得 ...

  7. 单点登录SSO原则的实现

    单点登录SSO(Single Sign On)简单地把它是下一个在多系统环境中共存,在用户登录,不要在其他系统上的登录.这是用户第一次登录得到所有其他系统的信任. 单点登录在一个大型网站非常频繁使用, ...

  8. 单点登录SSO的原理及实现方式总结

      核心思想   用户信息的集中存储(全局Cooike.集中式Session.Json Web Token.Redis缓存服务器.自定义SSO服务器)   认证(Filter中执行)   登出(不同站 ...

  9. Asp.Net Core基于Cookie实现同域单点登录(SSO)

    在同一个域名下有很多子系统 如:a.giant.com  b.giant.com   c.giant.com等 但是这些系统都是giant.com这个子域. 这样的情况就可以在不引用其它框架的情况下, ...

随机推荐

  1. Google的Java经常使用类库 Guava

    Guava 中文是石榴的意思,该项目是 Google 的一个开源项目,包括很多 Google 核心的 Java 经常使用库. 1. 基本工具 [Basic utilities]     让使用Java ...

  2. 环保创业的可行之道——Leo鉴书上66

    近2年,我一直在关注不同企业的发展历程,国内的国外的.看他们成功其中的共性与特性.<蚯蚓创业记>无疑给我开了扇窗--环保企业的怎样发展与壮大.读者还能从书里读出普通年轻人坚持自己梦想最终得 ...

  3. Delphi下用API代码创建Form

    program PMyWindowClass; uses  Windows,  Messages,  SysUtils; type  TMyWindow = class(TObject)  priva ...

  4. Spring3表达式语言(SpEL)学习笔记

    最新地址请访问:http://leeyee.github.io/blog/2011/06/19/spring-expression-language Spring Excpression Langua ...

  5. jqueryui datepicker refresh

    http://stackoverflow.com/questions/6056287/jquery-ui-datepicker-prevent-refresh-onselect 给选中的TD加背景色

  6. Servlet过滤器——过滤器分析流量

    1.概述 Servlet过滤器可以对用户提交的数据或服务器返回的数据进行更改.任何到达服务器的请求都会首先经过过滤器的处理.本实例应用过滤器的这个特点,编写了一个在过滤器中统计网站流量的实例. 本实例 ...

  7. Find the minimum线段树成段更新

    问题 G: Find the minimum 时间限制: 2 Sec   内存限制: 128 MB 提交: 83   解决: 20 [ 提交][ 状态][ 讨论版] 题目描述 Given an int ...

  8. spring获取bean 实例

    ApplicationContext ctx = new ClassPathXmlApplication("applicationContext.xml"); DataSource ...

  9. Python IDLE 快捷键

    Python IDLE  快捷键 编辑状态时: Ctrl + [ .Ctrl + ] 缩进代码 Alt+3 Alt+4 注释.取消注释代码行 Alt+5 Alt+6 切换缩进方式 空格<=> ...

  10. Linux统计文件/目录数量ls -l | grep "^-" | wc -l匹配开头和结尾

    Linux统计文件数量 ls -l | grep "^-" | wc -l “^-”  一般文件 “^d” 目录文件 shell/vim中^表示开头 cat repatterns ...