實現同步登入的另一種方法

很多時候實現但點登入是種比較複雜的設計

現在對於個公司開始設計自己的認證中心,即是所有的系統都把登入人證資訊發送到授權中心,

中心校正成功會建立SESSION並向你所在的地址發送SESSION,寫入COOKIES

當你轉到其他子站時,它們會去調用認證中心裡你的狀態,發現狀態正確就建立本地SESSION登入.

但對於一般內部系統或者安全性要求不高的地方且系統少的,用這種方法比較費時費力

尤其時在系統已經成型,很多企業需要花大量時間改造,滑不來

利用WEBSERVICE的密鑰驗證方式建立SESSION登入是種好方法,加密 

 [WebMethod(EnableSession = true)]
    public bool EncryptConvert(string uid)
    ...{
        string encryptText = Convert.ToBase64String(System.Text.Encoding.Default.GetBytes(EncryptString.Encrypt(uid))).Replace("+", "%2B");//加密
        if (Decrypt(encryptText, uid))//調用解密方法
        ...{
            Session.Add(SystemConst.KEY_CACHE_STUDENT, uid);
            return true;
            
        }
        else
        ...{
            return false;
        }
    }

看過上篇文章的人一定注意到那種加密碼方法我在最後的那句話,地址轉向

意思就是用加密好的密鑰,傳送到另一個系統,另一個系統解密,如果金鑰組相同,建立一個SESSION讓使用者登陸

這裡注意下,.NET WEBSERVICE建立SESSION必須加[WebMethod(EnableSession = true)]

否則出錯