在不同服務器上託管的2個.NET應用程序之間共享身份驗證信息

Question

我想在使用ASP.NET WebForms 2.0開發的2個.NET應用程序之間共享身份驗證信息& ASP.NET MVC 4.0託管在不同的服務器上。

用戶將在ASP.NET WebForms應用程序中登錄。他的身份驗證將在ASP.NET WebForms應用程序中執行。用戶將看到他/她已購買的產品列表。在他/她的產品列表中，很少有產品來自其他MVC 4.0應用程序。一旦用戶點擊WebForms 2.0應用程序中的產品鏈接，他/她將以MVC 4.0應用程序中存儲和託管的簡單HTML頁面的形式呈現產品詳細信息和信息。在MVC4.0應用程序中存儲用戶信息沒有意義也沒有意義，因爲最終用戶是WebForms應用程序用戶。

問題基本上與MVC 4.0應用程序中產品HTML內容的安全性有關。如果用戶複製並與其他用戶分享鏈接，該怎麼辦？由於在MVC 4.0應用程序端沒有進行身份驗證，並且MVC 4.0應用程序將該請求視爲已驗證，所以其他用戶將得到身份驗證，並且會顯示不應該發生的內容。

請問我該如何解決這個問題？

Answer 1

您需要SSO（單點登錄）解決方案。檢查Microsoft Federation Services：

http://msdn.microsoft.com/en-us/library/bb897402.aspx