Проблема кроссдоменной авторизации / ASP.NET

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Проблема кроссдоменной авторизации

13 сообщений из 13, страница 1 из 1

Проблема кроссдоменной авторизации

#37819204

rudevelop

Гость

Есть два сервера. На первом установлен iis 7.0 и заведены несколько разных сайтов sub1.domain.ru, sub2.domain.ru, sub2.domain.ru

на сайтах настроена кроссдоменная авторизация:

Код: xml

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.

.....
<authentication mode="Forms">
      <forms cookieless="UseCookies" defaultUrl="/" loginUrl="/" protection="All" domain=".domain.ru" enableCrossAppRedirects="true" timeout="30000" />
</authentication>
<membership defaultProvider="MyProvider" hashAlgorithmType="SHA1">
       <providers>
           <add name="MyProvider" type="System.Web.Security.SqlMembershipProvider"
           minRequiredNonalphanumericCharacters="0" minRequiredPasswordLength="6"
           connectionStringName="connectionStringName"
           applicationName="applicationName" enablePasswordRetrieval="false" 
           enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="true" passwordFormat="Hashed" />
        </providers>
</membership>
 <machineKey validationKey="validationKey" decryptionKey="decryptionKey" validation="SHA1" decryption="AES" />
....

между этими сайтам авторизация отлично работает при переходе с домена на домен.

На втором сервере iis 7.5 и размещен сайт с доменами www.domain.ru и domain.ru Соответственно те же настройки в конфиге.

Проблема в том что если авторизоваться на сайте domain.ru, то на sub1.domain.ru и других доменах авторизационная кука не читается и сайт пишет что пользователь не авторизован.

В чем может быть проблема? И как ее можно решить?

...

Рейтинг:

0 / 0

31.05.2012, 11:25

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37819269

МСУ

Участник

Откуда: http://codearticles.ru

Сообщения: 33 530

Рейтинг: 0 / 0

Я бы сделал человеческий SSO , тем более что у вас формы. И тогда ни проблемы кроссдоменной авторизации, ни проблемы доверительных отношений доменов, ни версия IIS, ни проблемы чтения кук и иже с ними не смогут повлиять на единый централизованный вход пользователя.

...

Рейтинг:

0 / 0

31.05.2012, 11:50

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37819273

МСУ

Участник

Откуда: http://codearticles.ru

Сообщения: 33 530

Рейтинг: 0 / 0

И еще чем хорош SSO: тем, что нам не обязательно делать подсайты в sub доменах. Натравливаем SSO на любой сайт и всё у нас отлично работает.

...

Рейтинг:

0 / 0

31.05.2012, 11:52

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37819466

rudevelop

Гость

МСУ, спасибо за совет. Но на реализацию нужно время. А сейчас нужно поправить работающий проект.

Проблема кстати сузиалась до следующей:

После авторизации пишется авторизационная кука .ASPXAUTH c доменом .domain.ru

Если она была создана на одном сервере, то для сайтов, работающих на этом сервере, она читается. А на другом сервере эту куку не видно. Ее нет в Request.Cookies. Хотя ff, например, показывает эту куку доступную для данного сайта.

Как это может быть?

...

Рейтинг:

0 / 0

31.05.2012, 13:09

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37819559

ShSerge

Участник

Откуда: ʚонɔ dиw

Сообщения: 24 440

Рейтинг: 0 / 0

rudevelop...Как это может быть?
На то они и кукисы, чтобы были не видны в другом домене.

...

Рейтинг:

0 / 0

31.05.2012, 13:44

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37819593

rudevelop

Гость

ShSerge,

корневой домен то один domain.ru

В обычном варианте кука с доменом .domain.ru читается как на domain.ru так и на sub1.domain.ru и тп

А вот в моем случает кука есть, читатется на доменах sub1.domain.ru, sub2.domain.ru, sub3.domain.ru и по идее должна читаться на domain.ru, но нет же.

...

Рейтинг:

0 / 0

31.05.2012, 14:02

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37819698

Участник

Сообщения: 3 947

Рейтинг: 0 / 0

rudevelop,

в последних версиях нета вроде как читал майкрософт чтото сделала в этом направлении
поищите - точно помню читал что вроде как реализовали в 4й версии полноценную реализации ССО для асп.нет

...

Рейтинг:

0 / 0

31.05.2012, 14:44

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37819777

SanSYS

Участник

Сообщения: 1 908

Рейтинг: 0 / 0

1. Укажите domain без точки в самом начале
2. Forms Authentication Across Applications

...

Рейтинг:

0 / 0

31.05.2012, 15:15

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37820956

rudevelop

Гость

SanSYS, спасибо. С этой статьи начинал. Дальше уже пробовал различные варианты.

Но сейчас не об этом. Итак для всех кому интересно - решение моей проблемы.

Оказывается FormsAuthentication.Decrypt() возвращает null, если тикет был зашифрован на другом сервере. А тикет это и есть авторизационная кука. Лечится путем установления следующего патча на всех серверах http://support.microsoft.com/kb/2656351

Нашел в одном из блогов. Ссылка на первоисточник

...

Рейтинг:

0 / 0

01.06.2012, 10:12

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37821132

SanSYS

Участник

Сообщения: 1 908

Рейтинг: 0 / 0

rudevelop,

хм.. а попробуй, интересу ради, machineKey

" decryptionKey - Задает ключ для шифрования и расшифровки данных или процесс, в ходе которого создается ключ. Этот атрибут используется для шифрования и расшифровки при проверке подлинности форм, а также для шифрования состояния отображения и расшифровки состояния отображения, если оно зашифровано."

на сколько понимаю - как раз его можно определить одинаковым значением в ваших приложениях (ну конечно же и остальные параметры)

...

Рейтинг:

0 / 0

01.06.2012, 11:28

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37821148

rudevelop

Гость

SanSYS, естественно, machine key у меня в конфигах были одинаковые. Проблема была в том, что одинаковые machine key на разных серверах не могли прочитать то, что и было зашифровано с помощью этих самых ключей. Шифруется на одном сервере, и не читается на другом. Оказалось это баг в framework 4, который лечится с помощью патча.

Сейчас у меня все работает.

...

Рейтинг:

0 / 0

01.06.2012, 11:37

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37821178

SanSYS

Участник

Сообщения: 1 908

Рейтинг: 0 / 0

rudevelop,

точно, как-то проглядел в первом сообщении

...

Рейтинг:

0 / 0

01.06.2012, 11:58

| Ответить | Цитировать | Написать

Проблема кроссдоменной авторизации

#37821289

SanSYS

Участник

Сообщения: 1 908

Рейтинг: 0 / 0

Кстати, может кому пригодиться:

YouTube Video

...

Рейтинг:

0 / 0

01.06.2012, 12:25

| Ответить | Цитировать | Написать

13 сообщений из 13, страница 1 из 1

Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Проблема кроссдоменной авторизации

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=18&gotonew=1&tid=1359528]:	0ms
get settings:	8ms
get forum list:	16ms
check forum access:	3ms
check topic access:	3ms
track hit:	282ms
get topic data:	12ms
get first new msg:	7ms
get forum data:	3ms
get page messages:	50ms
get tp. blocked users:	1ms
others:	204ms

total:	589ms

	Необходимые cookie
	Cookie для сбора статистики
	Cookie для маркетинга и рекламы