單點登陸原理

最近有一個任務，需要使用。net實現單點登陸，到網上找了半天，沒有看到相關的資料。
。net2.0 有一個實現，在web.config 配置，可以實現單點登陸，但是只能基於一個網域名稱。
如 a.abc.com,b.abc.com。
怎麼實現呢，我們知道cookie不能夠跨域，session當然也是不能跨域，那麼web怎麼才能做到單點登陸呢。

我的解決方案如下：
一個認證中心，A應用，B應用。

1。A系統當有需要訪問需要保護的資源的時候，如果沒有登陸則直接跳轉到認證中心進行驗證。
2。驗證成功後，在認證中心設定cookie表示已登陸。
3。認證成功後，在跳轉到A應用，設定cookie則A應用登陸。
4。當B應用訪問該系統的時候，發現沒有登陸，這是會跳轉到認證中心，認證中心檢查是否設定了
cookie，如果已經登陸，跳轉到B應用，設定B cookie表示B應用已經登陸。

知道了這個原理了，我們就可以做出來單點登陸的實現。