基于.Net的单点登录(SSO)解决方案.doc

基于.Net的单点登录(SSO)解决方案

?????前些天一位挚友要我帮忙做一单点登录，其实这个概念早已耳熟能详，但实际应用很少，难得最近轻闲，于是确定通过本文来具体描述一个SSO解决方案，希望对大家有所帮助。SSO的解决方案很多，但搜寻结果令人大失所望，大部分是相互转载，并且描述的也是走马观花。

?????闲谈少叙，进入正题，我的想法是运用集中验证方式，多个站点集中Passport验证。?如下图所示：

?????为便利清晰描述，先定义几个名词，本文中出现之处均为如下含义。

??????主站：Passport集中验证服务器??。

??????分站：、、?

??????凭证：用户登录后产