SSO-在多个网站之间共享单个用户表，或以某种方式使多个用户表保持同步？

Question

我正在为两个ASP.NET MVC3网站开发单一登录解决方案。 这些站点位于单独的子域中。 我正在使用表单身份验证，到目前为止，我一切都很好。 当我登录a.example.com时，我也会自动登录b.example.com。 真好

每个应用程序都有自己的数据库。

我的问题是-如果我想使两个站点之间的某些用户信息保持同步（例如上次活动日期或某些用户首选项），那么我是否应该在两个数据库中都有一个User表，以某种方式使其保持同步，或者只应.example.com的数据库中有一个User表，而b.example.com则以某种方式对其进行读写？

谢谢你的建议。

编辑：感谢adam，我倾向于将所有用户数据存储在单独的数据库中。 我将通过身份验证的用户名和ID传递给身份验证Cookie中的每个应用程序。 有人可以提供有关维护两个数据库之间的参照完整性的任何建议吗？

Answer 1

我见过的大多数SSO解决方案都有一个中央accounts门户，用户可以在其中维护设置，更改电子邮件地址等。

想想谷歌：

• google.com/reader
• google.com/analytics
• google.com/accounts

这代表一个用户存储，向多个站点提供身份验证。 这具有多种好处，例如可以在单个位置存储会话哈希和其他安全详细信息（用于防止中间人攻击之类的事情）。

在真正的SSO中，身份验证请求将重定向到中央身份验证系统（即google.com/accounts），进行身份验证，然后重定向到请求身份验证的服务。

从您的描述看来，您似乎对每个站点/服务都有单独的身份验证，但是用户数据库是共享的。