基于C#实现的单点登录

了解或想探索单点登录的朋友应该对单点登录有一个大致的了解，在这里我不在过多的阐述单点登录的概念。

单点登录说的通俗一点，就是一处登录（统一认证中心--Server）,处处通行（Client）。

一、第一步我们先来探讨探讨SSO单点登录的过程

　　　1.当Client第一次登录时，查看自己有没有局部会话，没有的话，则重定向到统一认证中心进行进行登录操作

　　　2.登录成功后，Server会保存一个全局会话。并会产生一个token返回给Client

　　　3.这时又回到了Client,Client拿到Server返回的token并不是直接跳转到正确的页面。而是拿着这个token去Server校验这个token是否是Server产生的，校验通过了才进行跳转，同时生成一个局部会话

　　　4.当第二个Client登录时，同样也会先跳转到Server。然而此时不同的时，这是Server端已经有了一个全局的会话，此时直接重定向到Client,并带着Server端产生的token

二、上面已经阐述了单点登录的过程，接下来我们结合着代码详细的复现这一过程

　　1.Client登录时，查看自己有没有局部会话，没有的话，则重定向到统一认证中心进行进行登录操作

     public override  void OnActionExecuting(ActionExecutingContext filterContext)
        {
            var request = filterContext.HttpContext.Request;
            var response = filterContext.HttpContext.Response;

            string ReturnURL = request.Url.AbsoluteUri;                                             //请求的路径
            string Passport = System.Configuration.ConfigurationManager.AppSettings["Server"];      //Server端的路径
            object isLogin = filterContext.HttpContext.Session["isLogin"];    //局部会话
            
            if (isLogin != null)        //有局部会话的时候直接放行
            {
                return;     
            }
            else
            {
                //这一部分是校验Server返回的token,第一次登录的时候没有token,会直接跳过这部分
            }

　　　　　　　//执行这步操作
            filterContext.Result = new RedirectResult(string.Format("{0}/Login/CheckLogin?redirectUrl={1}", Passport,ReturnURL));   //第一次登录时没有局部会话，要跳到Server端进行认证
            return;

        }

　　　2.跳转到Server端进行校验

        public ActionResult CheckLogin(string redirectUrl) {
            object token = Session["token"];
            if (token==null)
            {
                string url = "http://localhost:52666/Login/Login?redirectUrl="+redirectUrl;   //跳转到登录界面，并携着跳转过来的路径，以方便后续操作
                return Redirect(url);
            }
            else
            {
                return Redirect(redirectUrl+ "?tokenId=" + token.ToString());
            }
        }
        public ActionResult Login(string redirectUrl) 
        {
            ViewBag.Url = redirectUrl;          
            return View();            //返回登录界面的视图
        }

　　　3.对Server登录界面输入的用户和密码进行校验，登录成功就重定向到Client端

        [HttpPost]
        public ActionResult Login(string userName, string password,string RetrunURL) {

            if (userName=="admin"&&password=="admin")           //登录成功
            {
                Session["token"] = Guid.NewGuid().ToString();       //生成一个全局会话
                MockDatabase.T_Token.Add(Session["token"].ToString());   //将产生的token写到数据库
                return Redirect(RetrunURL + "?tokenId=" + Session["token"].ToString());  //重定向到Client端并携带着这个token
            }
            else
            {
                string url = "http://localhost:52666/Login/Login?redirectUrl=" + RetrunURL;     //否则继续返回到登录界面
                return Redirect(url);
            }   
        }

　　　4.这里又跳转到Client的过滤器中，进行对token的校验

  public override  void OnActionExecuting(ActionExecutingContext filterContext)
        {
            var request = filterContext.HttpContext.Request;
            var response = filterContext.HttpContext.Response;

            string ReturnURL = request.Url.AbsoluteUri;                                             //请求的路径
            string Passport = System.Configuration.ConfigurationManager.AppSettings["Server"];      //Server端的路径
            object isLogin = filterContext.HttpContext.Session["isLogin"];    //局部会话
            
            if (isLogin != null)        //有局部会话的时候直接放行
            {
                return;     
            }
            else
            {
　　　　　　　　　　//执行这步操作
                //从Server端跳转到这里，对token进行校验
                string token = request["tokenId"];
                if (!string.IsNullOrWhiteSpace(token))
                {
                    using (HttpClient http = new HttpClient())
                    {
                        HttpContent httpContent = new StringContent(token);
                        httpContent.Headers.ContentType = new MediaTypeHeaderValue("application/json");
                        httpContent.Headers.ContentType.CharSet = "utf-8";
                        //验证Tokend是否有效
                        HttpClient httpClient = new HttpClient();
                        
                        string url = Passport + "Login/Verify?token="+token;        //带着token请求到Server端的Verify方法进行校验
                        HttpResponseMessage res = httpClient.GetAsync(url).Result;
                        string result = res.Content.ReadAsStringAsync().Result;
                        if (res.StatusCode.ToString()=="OK")
                        {
                            if (result == "True")
                            {
                                filterContext.HttpContext.Session["isLogin"] = true;
                                return;                       //通过校验就放行
                            }
                        }
                    }
                }
            }

            filterContext.Result = new RedirectResult(string.Format("{0}/Login/CheckLogin?redirectUrl={1}", Passport,ReturnURL));   //第一次登录时没有局部会话，要跳到Server端进行认证
            return;

        }

　　　　5.Server端的Verify方法对token进行校验（校验token是否由Server产生的）

      public string Verify(string token) {
            return MockDatabase.T_Token.Contains(token).ToString();   //判断数据库中存入的token,有没有包含传递过来的token
        }

　　　　6、当第二个Client登录时，Server端已经有了全局会话，则直接跳转回去

       public ActionResult CheckLogin(string redirectUrl) {
            object token = Session["token"];
            if (token==null)
            {
                string url = "http://localhost:52666/Login/Login?redirectUrl="+redirectUrl;   //跳转到登录界面，并携着跳转过来的路径，以方便后续操作
                return Redirect(url);
            }
            else
            {
　　　　　　　　　//走这段逻辑
                return Redirect(redirectUrl+ "?tokenId=" + token.ToString());           //当第二个Client登录时，此时已经有了一个全局会话。会直接跳转过去并带上token
            }
        }

三、上面一步一步的操作不是那么完整，这里给出Server端和Client端过滤器的完整代码，希望能对研究这块东西的小伙伴有所帮助

　　　1.Client端过滤器的代码

using System;
using System.Collections.Generic;
using System.Linq;
using System.Net;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Web;
using System.Web.Mvc;

namespace ClientO.Filter
{
    public class AuthAttribute : ActionFilterAttribute
    {
        public static List<string> Tokens = new List<string>();
        public override  void OnActionExecuting(ActionExecutingContext filterContext)
        {
            var request = filterContext.HttpContext.Request;
            var response = filterContext.HttpContext.Response;

            string ReturnURL = request.Url.AbsoluteUri;                                             //请求的路径
            string Passport = System.Configuration.ConfigurationManager.AppSettings["Server"];      //Server端的路径
            object isLogin = filterContext.HttpContext.Session["isLogin"];    //局部会话
            
            if (isLogin != null)        //有局部会话的时候直接放行
            {
                return;     
            }
            else
            {
                //从Server端跳转到这里，对token进行校验
                string token = request["tokenId"];
                if (!string.IsNullOrWhiteSpace(token))
                {
                    using (HttpClient http = new HttpClient())
                    {
                        HttpContent httpContent = new StringContent(token);
                        httpContent.Headers.ContentType = new MediaTypeHeaderValue("application/json");
                        httpContent.Headers.ContentType.CharSet = "utf-8";
                        //验证Tokend是否有效
                        HttpClient httpClient = new HttpClient();
                        
                        string url = Passport + "Login/Verify?token="+token;        //带着token请求到Server端的Verify方法进行校验
                        HttpResponseMessage res = httpClient.GetAsync(url).Result;
                        string result = res.Content.ReadAsStringAsync().Result;
                        if (res.StatusCode.ToString()=="OK")
                        {
                            if (result == "True")
                            {
                                filterContext.HttpContext.Session["isLogin"] = true;
                                return;                       //通过校验就放行
                            }
                        }
                    }
                }
            }

            filterContext.Result = new RedirectResult(string.Format("{0}/Login/CheckLogin?redirectUrl={1}", Passport,ReturnURL));   //第一次登录时没有局部会话，要跳到Server端进行认证
            return;

        }
    }
}

　　　　2.Server端Control中的代码

using Server.Filter;
using Server.Models;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Net;
using System.Web;
using System.Web.Mvc;
using System.Web.Security;

namespace Server.Controllers
{
    public class LoginController : Controller
    {
        // GET: Login
      
        public ActionResult Index()
        {
            return View();
        }

        public ActionResult CheckLogin(string redirectUrl) {
            object token = Session["token"];
            if (token==null)
            {
                string url = "http://localhost:52666/Login/Login?redirectUrl="+redirectUrl;   //跳转到登录界面，并携着跳转过来的路径，以方便后续操作
                return Redirect(url);
            }
            else
            {
                return Redirect(redirectUrl+ "?tokenId=" + token.ToString());           //当第二个Client登录时，此时已经有了一个全局会话。会直接跳转过去并带上token
            }
        }
        public ActionResult Login(string redirectUrl) 
        {
            ViewBag.Url = redirectUrl;          
            return View();            //返回登录界面的视图
        }


        [HttpPost]
        public ActionResult Login(string userName, string password,string RetrunURL) {

            if (userName=="admin"&&password=="admin")           //登录成功
            {
                Session["token"] = Guid.NewGuid().ToString();       //生成一个全局会话
                MockDatabase.T_Token.Add(Session["token"].ToString());   //将产生的token写到数据库
                return Redirect(RetrunURL + "?tokenId=" + Session["token"].ToString());  //重定向到Client端并携带着这个token
            }
            else
            {
                string url = "http://localhost:52666/Login/Login?redirectUrl=" + RetrunURL;     //否则继续返回到登录界面
                return Redirect(url);
            }   
        }
　　　　　public string Verify(string token) {
            return MockDatabase.T_Token.Contains(token).ToString();   //判断数据库中存入的token,有没有包含传递过来的token
        }

    }
}