asp.net项目与开源单点登录项目CAS的结合

这段时间搞的一个asp.net mvc项目，采用了单点登录。

这个单点登录就是CAS，一个开源的JAVA项目。当然，这并不影响ASP.NET项目结合它来进行登录。因为各自分工不同：单点登录（管它是不是单点）只负责账户校验，而账户的登录信息读取，以及做何种进一步的处理，那是应用项目自己的事。

就好比，单点登录是写字楼的安保。他在核实来访者的来访目的，进行来访者身份登记，通过安检之后，就放来访者进这个大厦了。至于位于写字楼里的某家公司（应用项目）要如何接待这个来访者，那是这家公司的事情。

总结如下：

1、采用 单点登录 + asp.net form认证
单点登录网站负责校验；本项目负责存储登录认证信息。asp.net form认证为系统自带

2、访问本项目时，form认证首先检查是否已认证（asp.net form认证本身机制），否的话跳到单点登录；是的话，由本项目进一步校验。

3、本项目校验，如果发现缓存的登录信息丢失，则根据form认证记录的登录信息（简单），重新检索登录信息（详细）并缓存

4、无论单点登录、form认证还是本地缓存，都依赖cookie。

5、form认证主要在web.config里配置，代码里也有应用。

6、本项目触发登录信息校验的事件，在控制器的基类：AdminControllerBase.OnActionExecuting

web.config:

    <!--Form认证设置Start-->
    <authentication mode="Forms">
      <forms name=".ASPWeb" loginUrl="http://192.168.0.22:8080/cas/login" 
             timeout="2880" defaultUrl="~/Home/Index" 
    cookieless="UseCookies" slidingExpiration="true" enableCrossAppRedirects="true" path="/" />
    </authentication>
    <authorization>
      <deny users="?" />
      <allow users="*" />
    </authorization>

AdminControllerBase.OnActionExecuting：

protected override void OnActionExecuting(ActionExecutingContext filterContext)
{
...

        if (this.LoginInfo == null)
        {
            LoginHelper.Instance.Login();
            return;
        }
...
}

LoginHelper.cs

public void Login()
{
    if (HttpContext.Current != null)
    {
        //是否已经form验证？
        string username = HttpContext.Current.User.Identity.IsAuthenticated ? HttpContext.Current.User.Identity.Name : "";

        if (!string.IsNullOrEmpty(username))
        {//如果当前用户已登录单点登录系统
            var loginInfo = 。。。
            if (loginInfo != null)
            {
                //缓存loginInfo...                    
            }
        }
        else
        {
            Logout();
        }
    }
}

相关文章
asp.net forms认证