uwierzytelniania przy użyciu formularzy domenę przekrój

Question

tu jest nasz problem .. Zbudowaliśmy MVC Web-API, który używa uwierzytelnianiaformularzy z plików cookie do obsługi sesji. Kiedy używamy naszej strony front-end w tej samej domenie (localhost lub web-server) jako web-api, wszystko działa dobrze. (Używamy JQuery $ .get i $ .post do komunikowania się z web-api).

Chociaż front-end to w przyszłości ma być samodzielną aplikacją html5, nie znajduje się w tej samej domenie co api web. To nie działa niestety.

Interfejs webowy zwraca ciasteczko uwierzytelniające do klienta, ale plik cookie nie jest zwracany do interfejsu web-api, gdy front-end wysyła żądania. Gdy zarówno web-api, jak i front-end znajdują się w tej samej domenie, plik cookie jest automatycznie wysyłany wraz z żądaniem.

Próbowaliśmy ustawić "Access-Control-Allow-Origin: *" i "Access-Control-Allow-Authentication: true" w pliku webconfig web-api.

Answer 1

Potrzebna jest funkcja jednokrotnego logowania (SSO).

Przeglądarka będzie ciasteczka tylko do tej samej domeny, dlatego nie działa, gdy aplikacje znajdują się w różnych domenach.

Istnieje dobry artykuł w CodeProject na temat wdrażania SSO w ASP.NET - http://www.codeproject.com/Articles/106439/Single-Sign-On-SSO-for-cross-domain-ASP-NET-applic dotyczy to również ASP.Net MVC.