MOSS与业务系统的集成 之 单点登录

前面MOSS与业务系统的集成 之 自定义Membership实现Forms方式验证文章中，我们实现了两系统的用户集成，下面要解决的是两系统间的单点登录问题。

部署在两台不同的服务器上的系统，要实现单点登录，最好的办法就是使用Cookie共享来实现了。只要将两系统使用同一根域名，并且用户保存用户登录票据的Cookie名称，以及Cookie加解密密钥一致即可。

1. 业务系统的写cookie方式
    1 protected static void WriteCookie(string userName, bool isPersistent)
    2 {
    3             FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
    4                 1,
    5                 userName,
    6                 DateTime.Now,
    7                 DateTime.Now.AddMinutes(80),
    8                 isPersistent,
    9                 userName,
   10                 FormsAuthentication.FormsCookiePath);
   11             // Encrypt the ticket.
   12             string encTicket = FormsAuthentication.Encrypt(ticket);
   13             HttpCookie myCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket);
   14              
   15            //如果用户使用域名访问ADC，则在cookie上增加域名信息
   16               if (IsValidDomain(HttpContext.Current.Request.Url.Host))
   17             {
   18                 myCookie.Domain = FormsAuthentication.CookieDomain;
   19             }
   20 
   21             if (isPersistent)
   22             {
   23                 myCookie.Expires = ticket.Expiration;
   24             }
   25             // Create the cookie.
   26             HttpContext.Current.Response.Cookies.Add(myCookie);
   27 }
   28 
   29 protected static bool IsValidDomain(string strIn)
   30 {
   31             string strPattern = @"^\w+([-.]\w+)*\.\w+([-.]\w+)*$";
   32             return System.Text.RegularExpressions.Regex.IsMatch(strIn, strPattern);
   33 }
   34 
        
2. 业务系统的web.config修改
   <!--Cookie名称与根域名需一致-->
   <authentication mode="Forms">
         <forms name="CookieName"  domain=".domain.com" path="/" ></forms>
   </authentication>
3. Moss站点的web.config修改 
   <!--将MOSS站点web.config中machineKey配置复制到业务系统中，两系统保持一致即可 -->
   <machineKey validationKey="C57043728999BCF9537BA55F5978F50722C91B26A0F9D34F"
      decryptionKey="C57043728999BCF9537BA55F5978F50722C91B26A0F9D34F"
      validation="SHA1" />
   
   <!--Cookie名称与根域名也需一致-->
   <authentication mode="Forms">
         <forms name="CookieName"  domain=".domain.com" path="/" ></forms>
   </authentication>