至于什么是单点登录，举个例子，如果你登录了msn messenger，访问hotmail邮件就不用在此登录。
一般单点登录都需要有一个独立的登录站点,一般具有独立的域名，专门的进行注册，登录，注销等操作

我们为了讨论方便，把这个登录站点叫做站点P，设其Url为http://passport.yizhu2000.com，需要提供服务的站点设为A和B，跨站点单点登录是指你在A网站进行登录后，使用B网站的服务就不需要再登录

从技术角度讲单点登录分为：

• 跨子域单点登录
• 完全跨单点域登录

跨子域单点登录

所谓跨子域登录，A，B站点和P站点位于同一个域下面，比如A站点为http://blog.yizhu2000.com     B站点为 http://forum.yizhu2000.com,他们和登录站点P的关系可以看到，都是属于同一个父域，yizhu2000.com,不同的是子域不同，一个为blog，一个为forum，一个是passport

我们先看看最常用的非跨站点普通登录的情况，一般登录验证通过后，一般会将你的用户名和一些用户信息，通过某一密钥进行加密，写在本地，也就是一个加密的cookie，我们把这个cookie叫做--票（ticket）。

需要判断用户是否登录的页面，需要读取这个ticket，并从其中解密出用户信息，如果ticket不存在，或者无法解密，意味着用户没有登录，或者登录信息不正确，这时就要跳转到登录页面进行登录，在这里加密的作用有两个，一是防止用户信息被不怀好意者看到，二是保证ticket不会被伪造，后者其实更为重要，加密后，各个应用需要采用与加密同样的密钥进行解密，如果不知道密钥，就不能伪造出ticket，

（注：加密和解密的密钥有可能不同，取决于采用什么加密算法，如果是对称加密，则为同一密钥，如果是非对称，就不同了，一般用私钥加密，公钥解密，但是无论怎样，密钥都只有内部知道，这样伪造者既无法伪造也无法解密ticket）

跨子域的单点登录，和上述普通登录的过程没有什么不同，唯一不同的是写cookie时，由于登录站点P和应用A处于不同的子域，P站写入的cookie的域为passport.yizhu2000.net，而A站点为forum.yizhu2000.net，A在判断用户登录时无法读到P站点的ticket

解决方法非常简单，当Login完成后P站点写ticket的时候，只需把cookie的域设为他们共同的父域，yizhu2000.net就可以了：cookie.domain="yizhu2000.net"，A站点自然就可以读到这个ticket了

ASP。Net的form验证本身实现了这个机制，大家可以参考http://blog.csdn.net/octverve/archive/2007/09/22/1796338.aspx

ASP.NET身份验证信息跨域共享状态

在ASP.NET 2.0 中只需修改web.config文件即可，修改方法如下:

<authentication mode="Forms">
<forms name=".ASPNETFORM"   domain="imneio.com" loginUrl="/login.aspx" defaultUrl="/default.aspx" protection="All" timeout="30" path="/" requireSSL="false" slidingExpiration="true" enableCrossAppRedirects="false" cookieless="UseDeviceProfile" />
</authentication>

domain指定了cookie保存的域，只要保存的是 abc.com形式或者.abc.com的形式，那么其二级域名都可以共享此cookie。

此外，web.config标签中的<sessionState >也做相应修改，mode改为StateServer或者SqlServer，那么里面的session信息也就全部可以共享了。

StateServer需要在服务中开启“asp.net状态服务”的服务。

http://www.imneio.com/2007/11/17/aspnetnote1/，以上斜体内容摘自此链接

完全跨单点域登录

完全跨域登录，是指A，B站点和P站点没有共同的父域，比如A站点为forum.yizhu1999.net,B站点为blog.yizhu1998.net，大家可以参考微软旗下的几个站点http://www.live.com，www.hotmail.com,这两个站点就没有共同的父域，而仍然可以共用登录，怎样才能实现呢？请参考下图，由于这种情况ticket比较复杂，我们暂时把P站点创建的的ticket叫做P-ticket，而A站点创建的ticket叫A-ticket，B的为B-ticket

由于站点A（forum.yizhu1999.com）不能读取到由站点P（passport.yizhu2000.com）创建的加密ticket，所以当用户访问A站点上需要登录才能访问的资源时，A站点会首先查看是否有A-ticket，如果没有，证明用户没有在A站点登录过，不过并不保证用户没有在B站点登录，（重复一下，既然是单点登录，当然无论你在A，B任意一个站点登录过，另外一个站点都要可以访问），请求会被重定向到p站点的验证页面，验证页面读取P-ticket，如果没有，或者解密不成功，就需要重定向登录页面，登录页面完成登录后，写一个加密cookie，也就是P-ticket，并且重定向到A站点的登录处理页，并把加密的用户信息作为参数传递给这个页面，这个页面接收登录页的用户信息，解密后也要写一个cookie，也就是A-ticket，今后用户再次访问A站点上需要登录权限才能访问的资源时，只需要检查这个A-cookie是否存在就可以了

当用户访问B站点时，会重复上面的过程，监测到没有B-ticket，就会重定向到P站点的验证页面，去检查P-ticket，如果没有，就登录，有则返回B的登录处理页面写B-ticket

注销的时候需要删除P-ticket和A-ticket

怎么删除cookie：本来以为这个不是问题，不过还是有朋友问道，简单的说其实是创建一个和你要删除的cookie同名的cookie，并把cookie的expire设为当前时间之前的某个时间，不过在跨子域的删除cookie时有一点要注意：必须要把cookie的域设置为父域，在本文中为yizhu2000.com

为了保证各个环节的传输的安全性，最好使用https连接

转自http://blog.joycode.com/zhanbos/archive/2008/01/07/113466.aspx

先前相关：微软将发布.NET框架库的大量源代码

在上次Blog的评论中，有人称赞道：确实，调试方便了不是一点点；这真是太cool了；很好，期待很久了！不过也有这样的评论：买一张MSDN就可以了。实际上，MSDN中并没有包含将发布的.NET Framework的源代码。

这项服务还在最后的调试阶段，很快就会对外发布。我在这个周末通过Visual Studio 2008使用了这一服务。对于.NET程序员来说，这真的是非常有助于调试，也提供了软件开发时候很有价值的参考。

为了在Visual Studio 2008中使用此服务，有以下几个要点：

1. 在Debugging | General 选项中，不要选Enable Just My Code (Managed Only).
2. 在Debugging | General 选项中，选择Enable source server support.
3. 在Debugging | Symbols 选项中，添加Microsoft Reference源代码服务的URL。 正式的URL很快会对外发布。

首次使用时需要接受2个License：一个是symbol，另外一个是Source.

这样在调试程序的时候就可以看到.NET Framework的源代码，也可以在调试时跟进（Step into）。

比如说WinForm的Button.cs就被下载到\src\source\.net\8.0\DEVDIV\depot\DevDiv\releases\whidbey\REDBITS\ndp\fx\src\WinForms\Managed\System\WinForms\Button.cs\1\Button.cs。从文件夹的结构可以看到，.NET框架3.5下的WinForm代码实质上还是Whidbey即.NET 2.0。但的确有了一些更新。REDBITS下是.NET 3.5发布时候的代码。

即使将Winform的项目的Target Framework改成2.0或者3.0，我们一样得到上述的Button.cs. 这是因为REDBITS在安装时取代了早先2.0的程序集。

在WPF下的Button.cs被下载到\src\source\.net\8.0\WIN_WINDOWS\lh_tools_devdiv_wpf\Windows\wcp\Framework\System\Windows\Controls\Button.cs\1\Button.cs。虽然现在WPF属于DevDiv的一部分了，从这个文件夹的结构可以看到以前WPF是隶属于Windows的。

在代码的格式上，您也一定能够看出DevDiv和Windows的区别。

除了在文件中添加了几行版权声明：

您看到的代码与微软内部能够看到的代码是完全相同的。那些代码中的注释，还有对private或者internal members的说明，都是在此之前无法从MSDN的文档中得到的信息。

当然没有任何代码是十全十美的。我已经注意到标有HACK HACK HACK注释的代码了。

阅读代码对程序员而言是一件有趣的活动。随着Microsoft Reference源代码服务的推出，我们有更多的阅读材料了！

发表于 2008年1月7日 10:31 - (阅读:1662;评论:15)

2楼跳下来和20楼跳下来有什么区别
20楼跳下来 啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊！ 啪～～！
2楼跳下来 啪～～！啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊！

一士兵在修理电线杆时重重地摔下来后解释:"有一只松鼠钻进了我的裤裆,我
没担心,接着第二只松鼠钻进我的裤档,我也不担心,但当我听到其中一只松鼠
说'咱们把这只果子分了吧',我才害怕得摔了下来."

老师：“硅和水反应能生成什么？？”
一同学：“王八汤！！”

瞎子骑自行车载聋子~
聋子看见前面有条沟~就喊~沟!沟!沟!
瞎子接道:啊勒啊勒啊勒~
两人一起掉入沟中...

有个朋友第一次勤工俭学在公园里卖冰棍，不好意思吆喝；这时候突然有一
人在那里大喊：“卖冰棍儿~~~~卖冰棍儿~~”。那朋友一听，心里可高兴了，就跟着喊：“我也是~~~~我也是~~~~”。

一只小白
又一只小白
猜动物
——————————————
小白兔

两个香蕉逛街
前面的香蕉很热，就把外套脱了
后面的香蕉就摔倒了

你猛地一看不怎么样，仔细一看还不如猛地一看。

小蚯蚓跟着妈妈爬行，忽然问妈妈：妈妈，妈妈，爸爸呢？蚯蚓妈妈扭头对
小蚯蚓说：哦，你爸爸啊，他和渔夫一起钓鱼去了！

你男生暗恋一女生 鼓气勇气问那女生喜欢什么样的男生
“投缘的”女生答 连问几遍都是一样的答案
该男生泄气道：“头扁的行不行”。

英文:Do you understand?
翻译:你能倒立吗？

一日,我上气不接下气追赶末班车，一边追一边喊：师傅!师傅等等我呀~
车窗突然有名乘客探出头来，慢条斯理的对着我说：悟空．你就别追了

老苍蝇带着小苍蝇又在吃牛粪，小苍蝇问道：妈妈，为什么我们每次都吃牛粪?"
老苍蝇随即就打了小苍蝇一巴掌：“吃饭的时候不要问这么恶心的问题？”

大象把大便排在路中央，一只蚂蚁正好路过，它抬
头望了望那云雾缭绕的顶峰，不禁唱到：呀啦索，这就是青藏高原！~~~~

最近做了一些javascript相关的工作,把收获和大家分享一下,感谢下meizz,他的框架jsframework给我提供了许多现成的工具

 

title这个元素比较特殊

如果title中有经过htmlencode的字符，通过document.title获得的内容将会自动解码,并且在ie中通过给title加上一个id然后用document.getElementById(titleid).innerHTML来获得其中内容也仍然是已经解码的，而firefox则不会

ie中的结果

firefox的结果

xhtml不支持document.body.scrollTop

当为html文档加上如下头以支持xhtml过渡标准时候，使用document.body.scrollTop值始终为0

这是document.body.scrollTop始终为0,这时需要用document.documentElement.scrollTop才能获得正确的值

而如果不加xhtml的申明,document.documentElement.scrollTop将为0

下面这个getScrollXY()方法可以包装这个变化

firefox的outerHTML

firefox没有outerHTML这个很有用的属性,用下面这个方法可以让你的firefox也具有这个属性

firefox和ie的事件

firefox和ie的事件对象稍微不同,比方说下面这个在ie下获得鼠标位置的方法

需要改成

<button onclick="onClick(event)">获得OuterHTML</button>

<script type="text/javascript">

function onclick(event){

alert(event.clientX);

}

</script>

才能在两种浏览器下使用

 children与childNodes

ie提供的children,childNodes和firefox下的childNodes的行为是有区别的,firefox下childNodes会把换行和空白字符都算作父节点的子节点,而ie的childNodes和children不会

比如

<div id="dd">
<div>yizhu2000</div>
</div>

id为dd的div在ie下用childNodes查看,其子节点数为1,而ff下为三,我们可以从ff的dom查看器里面看到他的childNodes为["\n ", div, "\n"]

要在ff下模拟children的属性我们可以这样做

几个有用的工具函数

在ff下模拟ie的insertAdjacentHTML

模拟DotNet的string.format

这样我们就可以在程序里使用诸如:

"username:{0} nickname {1}".format("yizhu2000","二毛五")

资源

meizz的blog http://blog.csdn.net/meizz/

1.挤在北京，给首都添麻烦了……

2.让房价涨的再猛烈一些吧！

3.谁能对偶的感情就像对人民币一样忠诚？

4.他们说我是BT，让我去做CT，结果我是ET。

5.生是她的人，死是她的吉祥物。

6.你真是个地道的美人啊。就是说你只有在地道里才算美人，因为地道里没灯。

7.蹲在厕所里，想着500万……

8.早知道前世的五百次回眸，能换来今生的与你相遇。我就该把头甩断，来换这一辈子与你相遇。

9.彪悍的人生不需要解释。

10.青春就像卫生纸。看着挺多的，用着用着就不够了。

11.爷爷都是从孙子走过来的。

12.琴棋书画不会，洗衣做饭嫌累。

13.诚征小MM，共同来灌水；我灌长江头，君灌长江尾。

14.水能载舟，亦能煮粥！

15.也许似乎大概是，然而未必不见得。

16.我喝酒是想把痛苦溺死，但这该死的痛苦却学会了游泳。

17.不要等到人人都说你丑时才发现自己真的丑。

18.不对，就是碗是铁的，里边没饭你吃啥去？

19.我死了，但是在烈火中我又站起来了，你猜是涅磐，还是尸变？

20.我对生命无悔，奈何心中有愧，只要不死……誓将RMB一赚到底！

21.活着，以死的姿态……

22.如果每个女朋友用一个字来代替的话，我的情史可以写一部长篇小说了。

23.我们虔诚的祈祷：年终的奖金只多不少；领导动情的承诺：新年的工作只少不多。

24.都是水何必装纯，都是狼何必装羊？

25.带翅膀的不一定是天使，我妈说，那是鸟人。

26.也因寂寞难耐，谈过几次恋爱。谁知屡战屡败，轻轻松松被踹！

27.21世纪，什么最重要——我！

28.错过一个人最可怕的方式就是：坐在她的身旁，你却知道永远都不会拥有她。

29.以后不要在我面前说英文，OK？

30.穿别人的鞋，走自己的路，让他们找去吧。

31.爱情就像两个拉着橡皮筋的人，受伤的总是不愿意放手的那一个！

32.我把硬币抛向空中：如果正面朝上，就上MSN，如果背面朝上，就上QQ，如果硬币立起来，我就去自习。

33.每天早上起床都要看一遍“福布斯”富翁排行榜，如果上面没有我的名字，我就去上班……

1. 最后一个逗号

   如这段代码，注意最后一个逗号，按语言学角度来说应该是不错的（python的类似数据类型辞典dictionary就允许如此）。IE会报语法错误，但语焉不详，你只能用人眼从几千行代码中扫描。

   <script>
   
       var theObj = {
   
       city : "Boston",
   
       state : "MA",
   
       }
   
       </script> 

2. this的引用会改变

   如这段代码：

   <input type="button" value="Gotcha!" id="MyButton" >
   
       <script>
   
       var MyObject = function () {
   
       this.alertMessage = "Javascript rules";
   
       this.ClickHandler = function() {
   
       alert(this.alertMessage );
       }
       }();
       document.getElementById(”theText”).onclick =  MyObject.ClickHandler
       </script>

   并不如你所愿，答案并不是”JavaScript rules”。在执行MyObject.ClickHandler时，代码中红色这行，this的引用实际上指向的是document.getElementById("theText")的引用。可以这么解决：

   <input type="button" value="Gotcha!" id="theText" >
   
       <script>
   
       var MyObject = function () {
   
       var self = this;
       this.alertMessage = “Javascript rules”;
       this.OnClick = function() {
       alert(self.value);
       }
       }();
       document.getElementById(”theText”).onclick =  MyObject.OnClick
       </script>

   实质上，这就是JavaScript作用域的问题。如果你看过，你会发现解决方案不止一种。

3. 标识盗贼

   在JavaScript中不要使用跟HTML的id一样的变量名。如下代码：

   <input type="button" id="TheButton">
   
       <script>
   
       TheButton = get("TheButton");
   
       </script>

   IE会报对象未定义的错误。我只能说：IE sucks.

4. 字符串只替换第一个匹配

   如下代码：

   <script>
   
       var fileName = "This is a title".replace(" ","_");
   
       </script>

   而实际上，结果是”This_is a title“. 在JavaScript中，String.replace的第一个参数应该是正则表达式。所以，正确的做法是这样：

   var fileName = "This is a title".replace(/ /g,"_");

5. mouseout意味着mousein

   事实上，这是由于事件冒泡导致的。IE中有mouseenter和mouseleave，但不是标准的。作者在此建议大家使用库比如YUI来解决问题。

6. parseInt是基于进制体系的

   这个是常识，可是很多人给忽略了parseInt还有第二个参数，用以指明进制。比如，parseInt("09")，如果你认为答案是9，那就错了。因为，在此，字符串以0开头，parseInt以八进制来处理它，在八进制中，09是非法，返回false，布尔值false转化成数值就是0. 因此，正确的做法是parseInt("09", 10).

7. for...in...会遍历所有的东西

   有一段这样的代码：

   var arr = [5,10,15]
   
       var total = 1;
   
       for ( var x in arr) {
   
       total = total * arr[x];
   
       }

   运行得好好的，不是吗？但是有一天它不干了，给我返回的值变成了NaN, 晕。我只不过引入了一个库而已啊。原来是这个库改写了Array的prototype，这样，我们的arr平白无过多出了一个属性（方法），而for...in...会把它给遍历出来。所以这样做才是比较安全的：

   for ( var x = 0; x < arr.length; x++) {
   
       total = total * arr[x];
   
       }

   其实，这也是污染基本类的prototype会带来危害的一个例证。

8. 事件处理器的陷阱

   这其实只会存在使用作为对象属性的事件处理器才会存在的问题。比如window.onclick = MyOnClickMethod这样的代码，这会复写掉之前的window.onclick事件，还可能导致IE的内容泄露（sucks again）。在IE还没有支持DOM 2的事件注册之前，作者建议使用库来解决问题，比如使用YUI:

   YAHOO.util.Event.addListener(window, "click", MyOnClickMethod);

   这应该也属于常识问题，但新手可能容易犯错。

9. Focus Pocus

   新建一个input文本元素，然后把焦点挪到它上面，按理说，这样的代码应该很自然：

   var newInput = document.createElement("input");
   
       document.body.appendChild(newInput);
   
       newInput.focus();
   
       newInput.select();

   但是IE会报错（sucks again and again）。理由可能是当你执行fouce()的时候，元素尚未可用。因此，我们可以延迟执行：

   var newInput = document.createElement("input");
   
       newInput.id = "TheNewInput";
   
       document.body.appendChild(newInput);
   
       setTimeout(function(){ //这里我使用闭包改写过，若有兴趣可以对比原文
   
       document.getElementById('TheNewInput').focus();
   
       document.getElementById('TheNewInput').select();}, 10);

在实践中，JavaScript的陷阱还有很多很多，大多是由于解析器的实现不到位而引起。这些东西一般都不会在教科书中出现，只能靠开发者之间的经验分享。谢天谢地，我们生活在网络时代，很多碰到的问题，一般都可以在Google中找到答案。

转自 Realazy » JavaScript的9个陷阱及评点