asp.net MVC SSO單點登錄設計與實現

實驗環境配置

HOST文件配置如下：

127.0.0.1 app.com127.0.0.1 sso.com

IIS配置如下：

應用程序池采用.Net Framework 4.0

注意IIS綁定的域名，兩個完全不同域的域名。

app.com網站配置如下：

sso.com網站配置如下：

memcached緩存：

數據庫配置：

數據庫采用EntityFramework6.0.0，首次運行會自動創建相應的數據庫和表結構。

授權驗證過程演示：

在瀏覽器地址欄中訪問：http://app.com，如果用戶還未登陸則網站會自動重定向至：http://sso.com/passport，同時通過QueryString傳參數的方式將對應的AppKey應用標識傳遞過來，運行截圖如下：

URL地址：http://sso.com/passport?appkey=670b14728ad9902aecba32e22fa4f6bd&username=

輸入正確的登陸賬號和密碼后，點擊登陸按鈕系統自動301重定向至應用會掉首頁，毀掉成功后如下所示：

由于在不同的域下進行SSO授權登陸，所以采用QueryString方式返回授權標識。同域網站下可采用Cookie方式。由于301重定向請求是由瀏覽器發送的，所以在如果授權標識放入Handers中的話，瀏覽器重定向的時候會丟失。重定向成功后，程序自動將授權標識寫入到Cookie中，點擊其他頁面地址時，URL地址欄中將不再會看到授權標示信息。Cookie設置如下：

登陸成功后的后續授權驗證（訪問其他需要授權訪問的頁面）：

校驗地址：http://sso.com/api/passport?sessionkey=xxxxxx&remark=xxxxxx

返回結果：true，false

客戶端可以根據實際業務情況，選擇提示用戶授權已丟失，需要重新獲得授權。默認自動重定向至SSO登陸頁面，即：http://sso.com/passport?appkey=670b14728ad9902aecba32e22fa4f6bd&username=SEO@ljja.cn 同時登陸頁面郵箱地址文本框會自定補全用戶的登陸賬號，用戶只需輸入登陸密碼即可，授權成功后會話有效期自動延長一年時間。

SSO數據庫驗證日志：

用戶授權驗證日志：

用戶授權會話Session：

數據庫用戶賬號和應用信息：

應用授權登陸驗證頁面核心代碼：

  1 /// <summary>  2     ///  公鑰：AppKey  3     ///  私鑰：AppSecret  4     ///  會話：SessionKey  5     /// </summary>  6     public class PassportController : Controller  7     {  8         PRivate readonly IAppInfoService _appInfoService = new AppInfoService();  9         private readonly IAppUserService _appUserService = new AppUserService(); 10         private readonly IUserAuthSessionService _authSessionService = new UserAuthSessionService(); 11         private readonly IUserAuthOperateService _userAuthOperateService = new UserAuthOperateService(); 12  13         private const string AppInfo = "AppInfo"; 14         private const string SessionKey = "SessionKey"; 15         private const string SessionUserName = "SessionUserName"; 16  17         //默認登錄界面 18         public ActionResult Index(string appKey = "", string username = "") 19         { 20             TempData[AppInfo] = _appInfoService.Get(appKey); 21  22             var viewModel = new PassportLoginRequest 23             { 24                 AppKey = appKey, 25                 UserName = username 26             }; 27  28             return View(viewModel); 29         } 30  31         //授權登錄 32         [HttpPost] 33         public ActionResult Index(PassportLoginRequest model) 34         { 35             //獲取應用信息 36             var appInfo = _appInfoService.Get(model.AppKey); 37             if (appInfo == null) 38             { 39                 //應用不存在 40                 return View(model); 41             } 42  43             TempData[AppInfo] = appInfo; 44  45             if (ModelState.IsValid == false) 46             { 47                 //實體驗證失敗 48                 return View(model); 49             } 50  51             //過濾字段無效字符 52             model.Trim(); 53  54             //獲取用戶信息 55             var userInfo = _appUserService.Get(model.UserName); 56             if (userInfo == null) 57             { 58                 //用戶不存在 59                 return View(model); 60             } 61  62             if (userInfo.UserPwd != model.PassWord.Tomd5()) 63             { 64                 //密碼不正確 65                 return View(model); 66             } 67  68             //獲取當前未到期的Session 69             var currentSession = _authSessionService.ExistsByValid(appInfo.AppKey, userInfo.UserName); 70             if (currentSession == null) 71             { 72                 //構建Session 73                 currentSession = new UserAuthSession 74                 { 75                     AppKey = appInfo.AppKey, 76                     CreateTime = DateTime.Now, 77                     InvalidTime = DateTime.Now.AddYears(1), 78                     ipAddress = Request.UserHostAddress, 79                     SessionKey = Guid.NewGuid().ToString().ToMd5(), 80                     UserName = userInfo.UserName 81                 }; 82  83                 //創建Session 84                 _authSessionService.Create(currentSession); 85             } 86             else 87             { 88                 //延長有效期，默認一年 89                 _authSessionService.ExtendValid(currentSession.SessionKey); 90             } 91  92             //記錄用戶授權日志 93             _userAuthOperateService.Create(new UserAuthOperate 94             { 95                 CreateTime = DateTime.Now, 96                 IpAddress = Request.UserHostAddress, 97                 Remark = string.Format("{0} 登錄 {1} 授權成功", currentSession.UserName, appInfo.Title), 98                 SessionKey = currentSession.SessionKey 99             }); 104 105             var redirectUrl = string.Format("{0}?SessionKey={1}&SessionUserName={2}",106                 appInfo.ReturnUrl, 107                 currentSession.SessionKey, 108                 userInfo.UserName);109 110             //跳轉默認回調頁面111             return Redirect(redirectUrl);112         }113     }

Memcached會話標識驗證核心代碼：

public class PassportController : ApiController    {        private readonly IUserAuthSessionService _authSessionService = new UserAuthSessionService();        private readonly IUserAuthOperateService _userAuthOperateService = new UserAuthOperateService();        public bool Get(string sessionKey = "", string remark = "")        {            if (_authSessionService.GetCache(sessionKey))            {                _userAuthOperateService.Create(new UserAuthOperate                {                    CreateTime = DateTime.Now,                    IpAddress = Request.RequestUri.Host,                    Remark = string.Format("驗證成功-{0}", remark),                    SessionKey = sessionKey                });                return true;            }            _userAuthOperateService.Create(new UserAuthOperate            {                CreateTime = DateTime.Now,                IpAddress = Request.RequestUri.Host,                Remark = string.Format("驗證失敗-{0}", remark),                SessionKey = sessionKey            });            return false;        }    }

Client授權驗證Filters Attribute

public class SSOAuthAttribute : ActionFilterAttribute    {        public const string SessionKey = "SessionKey";        public const string SessionUserName = "SessionUserName";        public override void OnActionExecuting(ActionExecutingContext filterContext)        {            var cookieSessionkey = "";            var cookieSessionUserName = "";            //SessionKey by QueryString            if (filterContext.HttpContext.Request.QueryString[SessionKey] != null)            {                cookieSessionkey = filterContext.HttpContext.Request.QueryString[SessionKey];                filterContext.HttpContext.Response.Cookies.Add(new HttpCookie(SessionKey, cookieSessionkey));            }            //SessionUserName by QueryString            if (filterContext.HttpContext.Request.QueryString[SessionUserName] != null)            {                cookieSessionUserName = filterContext.HttpContext.Request.QueryString[SessionUserName];                filterContext.HttpContext.Response.Cookies.Add(new HttpCookie(SessionUserName, cookieSessionUserName));            }            //從Cookie讀取Se