Heim > Artikel > Backend-Entwicklung > Eine einfache asp.net-Single-Sign-On-Implementierung

Eine einfache asp.net-Single-Sign-On-Implementierung

高洛峰Original: 2017-01-12 14:01:181474Durchsuche

Das Folgende ist die Darstellung der Implementierung:

一个简单的asp.net 单点登录实现

Klicken Sie zunächst auf den Zugbuchungslink im Bild oben, es öffnet sich http://Student Information Platform Website/LoginToTrainSite.asa-Seite.

Der ungefähre Code der Seite LoginToTrainSite.asa lautet wie folgt:

<% 
Response.Buffer = True 
Response.ExpiresAbsolute = Now() - 1 
Response.Expires = 0 
Response.CacheControl = "no-cache" 
Response.AddHeader "Pragma", "No-Cache" 

//根据用户session获取用户名和密码 
%> 
<html> 
<body> 
<div style=&#39;display:none&#39;> 
<form name="myForm" method="post" action="http://火车订票网站/LoginFromOtherSite.aspx"> 
<input type="hidden" name="UserName" value="<%=userName%>" /> 
<input type="hidden" name="UserPwd" value="<%=userPwd%>" /> 
</form> 
</div> 
</body> 
</html> 
<script language="javascript"> 
myForm.submit(); 
</script> LoginFromOtherSite.aspx.cs页面的代码大致如下： 

using (SqlConnection conn = new SqlConnection(SqlHelper.StudentConnectionString)) 
{ 
string sql = "select t_stuUser.ID, t_stuUser.stuNumber, t_stuUser.userPassword, t_stuUser.realName, v_stuUser.className, v_stuUser.departmentName " 
+ "from t_stuUser,v_stuUser where t_stuUser.stuNumber=@UserName and t_stuUser.userPassword=@UserPwd and v_stuUser.stuNumber=@UserName"; 
SqlCommand cmd = new SqlCommand(sql, conn); 
SqlParameter pUserName = cmd.Parameters.Add("@UserName", SqlDbType.VarChar, 30); 
SqlParameter pUserPwd = cmd.Parameters.Add("@UserPwd", SqlDbType.VarChar, 150); 
pUserName.Value = Request.Form["UserName"]; 
pUserPwd.Value = Request.Form["UserPwd"]; 
conn.Open(); 
SqlDataReader sdr = cmd.ExecuteReader(CommandBehavior.CloseConnection); 
if (sdr.Read()) 
{ 
Session["UserID"] = Convert.ToString(sdr["ID"]); 
Session["StuName"] = Convert.ToString(sdr["realName"]); 
Session["StuNumber"] = Convert.ToString(sdr["stuNumber"]); 
Session["Academe"] = Convert.ToString(sdr["departmentName"]); 
Session["ClassName"] = Convert.ToString(sdr["className"]); 
Response.Redirect("MyOrder.aspx"); // 登录成功 
} 
else 
{ 
Response.Redirect("Default.aspx"); //登录失败，用户名或密码错误 
} 
}

Nachdem die Seite LoginFromOtherSite.aspx verarbeitet wurde, werden schließlich beide Websites angemeldet. Ich würde jedoch gerne wissen, wo die Verwendung dieser Methode unsicher ist.
Welche Sicherheitsprobleme können auftreten?

Weitere verwandte Artikel zur einfachen asp.net-Single-Sign-On-Implementierung finden Sie auf der chinesischen PHP-Website!

Stellungnahme：

Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn

Vorheriger Artikel：Implementierung der Benutzeranmeldefunktion von asp.net jQuery AjaxNächster Artikel：Implementierung der Benutzeranmeldefunktion von asp.net jQuery Ajax

In Verbindung stehende Artikel

Mehr sehen