如何保留ASP.NET窗體身份驗證Cookie，Http到Https（不同域）和身份驗證？

Question

我們有一個非SSL的ASP.NET Web應用程序，允許用戶登錄（ASP表單身份驗證，inproc）。

一旦通過驗證，我們重定向瀏覽器到外部，SSL安全頁面上的其他網站/域完全是我們無法控制。

完成時，客戶端被重定向回我們原來的http Web應用程序預配置的網址。

但是，客戶然後問我們這邊的這是不希望以「重新登錄」再次...

似乎在HTTP和HTTPS並再次返回過渡時的窗體身份驗證cookie被破壞。

我怎樣才能保持窗體身份驗證cookie活着，使客戶不會對往返重新進行身份驗證？

Answer 1

它沒有被破壞;您沒有在您的域上進行身份驗證，因此Cookie未在您的域上設置，因此您的域上的請求將不包含所述身份驗證Cookie。

這是件好事。如果沒有發生這種情況，那麼您訪問的每個域名中的每個cookie都會隨每個請求一起發送。這顯然是1）瘋狂和2）安全漏洞。在mydomain.com上設置cookie應該從不對myotherdomain.com上的頁面可見。

如果您使用的是第三方認證系統，像谷歌，Facebook等，他們都會有某種回調令牌，你必須處理和設置自己的cookie。

Answer 2

你正在尋找一個單點登錄解決方案。 您的問題可能有點矯枉過正，您可能只想獲得相同的域名。但是，如果這是不是一種選擇，你可能想看一看： Windows Identity Foundation

Answer 3

考慮與更多的指定can be found here設置cookie的domain屬性爲您的Cookie或試試這個代碼：

Response.Cookies["your_cookie_name"].Domain = "yourdomain.com";