怎么实现简单单点登录
所谓单点登录（Single Sign On就是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。其实对于程序员在技术上要实现就得就是多个不同域名间共享cookie的问题。
最近在为ERP添加一个部署在另一台机器上，链接到原有老系统中的子项目，调用原有老项目中的Login实现单点登录，尝试了N次屡试不成，最后确定问题，是，.net2.0与4.0中对cookie的加密/解密方法由此差异，于是经过研究，重写实现了一个可以在不同.net版本中实现单点登录的简单方法。
代码：
protected void btnLogin_Click(object sender, EventArgs e)
{
//认证开票，跳转到原始请求页面
System.Web.Security.FormsAuthentication.RedirectFromLoginPage(“ejiyuan“, false);
}
配置文件：
《!--访问权限控制--》
《authorization》
《deny users=“?“/》
《/authorization》
《!--身份认证方式--》
《authentication mode=“Forms“》
《forms name=“.ASPNET“ protection=“All“ enableCrossAppRedirects=“true“ loginUrl=“Login.aspx“ timeout=“2880“ path=“/“ domain=“.local.com“/》
《/authentication》
《!--验证算法--》
《machineKey validationKey=“F9D1A2D3E1D3E2F7B3D9F90FF3965ABDAC304902“ decryptionKey=“F9D1A2D3E1D3E2F7B3D9F90FF3965ABDAC304902F8D923AC“ validation=“SHA1“ decryption=“3DES“ /》 《compilation debug=“true“/》
SSO是什么
SSO指的是单点登录(Single Sign On)，当用户在身份认证服务器上登录了一次以后，即可获得访问单点登录系统中其他联邦系统和应用软件的权限。
同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。
单点登录是多个相关但独立的软件系统的访问控制的属性。使用此属性，用户使用单个ID和密码登录，以便在不使用不同用户名或密码的情况下访问已连接的系统，或者在某些配置中在每个系统上无缝登录。
单点登录通常使用轻量级目录访问协议（LDAP）和（目录）服务器上存储的LDAP数据库来完成，可以使用cookie在IP网络上实现简单版本的单点登录。
图为一种SSO系统：
扩展资料
实现机制
当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份校验，如果通过校验，应该返回给用户一个认证的凭据－－ticket；
用户再访问别的应用的时候就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行校验，检查ticket的合法性。如果通过校验，用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了。-单点登录的三种实现方式
SSO的优势
1、降低访问第三方站点的风险（未在外部存储或管理的用户密码）。
2、从不同的用户名和密码组合减少密码疲劳。
3、减少重新输入相同身份的密码所花费的时间。
4、由于关于密码的IT服务台呼叫数量减少，降低了IT成本。
5、SSO共享所有其他应用程序和系统用于身份验证的集中身份验证服务器，并将其与技术相结合，以确保用户不必多次主动输入其凭据。
参考资料来源：百度百科-SSO （Single Sign On）
参考资料来源：百度百科-单一登入
sso单点登录有哪些实现方式
1.以Cookie作为凭证媒介
最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。
2.通过JSONP实现
对于跨域问题，可以使用JSONP实现。
3.通过页面重定向的方式
最后一种介绍的方式，是通过父应用和子应用来回重定向中进行通信，实现信息的安全传递。
玉符科技目前的单点登录技术还可以，玉符单点登录SSO已经实现产品化，交付迅速，时间短，安全性强，单点登录全部通过token令牌实现，不会拿到用户的密码，安全可靠。望采纳！
-单点登录
