在两个不同域中对用户进行身份验证的最佳方法是什么？

Question

我目前有2个网站。 一个是“ www.myApp.com”，第二个是“ www.anotherApp.com”。

如果用户登录第一个站点，我想让他进入第二个站点而无需再次登录。 （用户仅登录一次）

如何以安全的方式做到这一点？

我在IIS 6上使用.Net MVC 3，并且在两个站点中都使用WebForms身份验证。

Answer 1

您可以跨应用程序配置表单身份验证 。

Answer 2

您不能通过使用简单的FormAuthenciation来做到这一点 。

使用FormAuthenciation，您只能在apple.myApp.com和orange.myApp.com之间共享身份验证。

主要原因是www.myApp.com无法读取www.anotherApp.com设置的cookie ，反之亦然。

如果要在不同的URL上实现SSO，则可能需要查看Windows Identity Foundation 。