Używanie tożsamości ASP.Net w wielu aplikacjach WWW

Question

Mam kilka aplikacji hostowanych na tym samym serwerze IIS (różne kontekstowe katalogi główne), które są chronione przy użyciu pakietów NuGet Microsoft.ASPNet.Identity 2.1. Jednak w chwili, gdy loguję się do jednej z aplikacji, następna wizyta w którejkolwiek z pozostałych aplikacji powoduje, że muszę się ponownie zalogować. Nie mogę zalogować się w więcej niż jednej aplikacji jednocześnie.

Zgaduję, że wszyscy używają tego samego pliku cookie do przechowywania tokenu logowania, więc po zalogowaniu się w jednej aplikacji resetuje plik cookie, który staje się nieprawidłowy dla żądań do innych aplikacji.

Jakie są moje opcje rozwiązania tego problemu? Nie mam nic przeciwko konieczności logowania się do każdej aplikacji indywidualnie, więc czy każda aplikacja może być skonfigurowana do używania innego pliku cookie?

Alternatywnie, każda aplikacja ma w rzeczywistości dzielić tę samą tabelę użytkownika w DB, więc to może być możliwe, aby skonfigurować go tak, że po zalogowaniu się do jednej z aplikacji, inni także stać zalogowany.

Answer 1

mieć inną nazwę pliku cookie dla każdej aplikacji:

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    CookieName = "CookieNameHere", 
}); 

Jak pokazano na tej stronie http://tech.trailmax.info/2014/07/rename-authentication-cookie-name-of-asp-net-identity/

Answer 2

Myślę, że pojedyncze logowanie może być rozwiązaniem. Wyszukaj go w Google.

Dla rozruchu, można odnieść kilka linków poniżej:

Single Sign-On Asp.Net

Claim base Single Sign-on for Web and Azure

Single Sign-on for existing MVC App

nadzieję, że to jest to, czego szukasz i rozwiąże problem.

Answer 3

Tak, dzieje się tak dlatego, że na "localhost" udostępniasz ten sam plik cookie. Tak się nie stanie podczas produkcji, ponieważ pliki cookie są tylko domeną. (chyba że wszystkie aplikacje są wdrażane w tej samej domenie).

Jest to dość irytujące na localhost, ale łatwe do rozwiązania. Po prostu zmień nazwę pliku cookie dla każdej aplikacji.

To zależy od wersji tożsamości do wersji, ale coś takiego jest to, czego szukasz:

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    CookieName = "MyApp1", // <-- add this, with different names for each app 
    // ... 
}); 

zwykle znaleźć na Startup.Auth.cs lub Startup.cs pliku.

Jeśli używasz tego samego pliku cookie we wszystkich aplikacjach (jeśli udostępniają one subdomain.domain), musisz uzyskać nazwę MachineKey (validationKey i deszyfrowanie) i taką samą nazwę pliku cookie we wszystkich aplikacjach.

coś takiego na web.config:

<machineKey 
    validationKey="..." <-- some valid validation key 
    decryptionKey="..." <-- some valid decryption key 
    validation="SHA1" 
    decryption="AES"/>