实现Cookie跨域共享

实现原理：cookie是不能跨域访问的，但是在二级域名是可以共享cookie的

概念说明：站点1=a.abc.com 站点2=b.abc.com

实现步骤：1. 配置两个站点的webconfig

2. a.abc.com写入cookie

3. b.abc.com读取cookie

一、配置Webconfig：

我用的vs2012,默认生成的targetFramework=4.5 不知道为什么 4.5就不能跨域，有知道的朋友请指教。

测试了N久，这三个属性少一个都不能访问。两个站点的authentication配置是一样的。

二、站点1写入cookie

//利用asp.net中的form验证加密数据，写入Cookie
private HttpCookie GetAuthCookie(string userData, string userName)
{

//登录票证
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
3,
userName,
DateTime.Now,
DateTime.Now.AddMinutes(100000),
false,
userData,
FormsAuthentication.FormsCookiePath //可在webconfig中设置默认为/
);

string encTicket = FormsAuthentication.Encrypt(ticket);

if ((encTicket == null) || (encTicket.Length < 1))
{
throw new HttpException("Unable_to_encrypt_cookie_ticket");
}

HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket);
cookie.Path = "/";
cookie.HttpOnly = true; //是否可通过脚本访问设置为true 则不可通过脚本访问
cookie.Domain = FormsAuthentication.CookieDomain; //webconfig中设置的domain
//cookie.Secure = FormsAuthentication.RequireSSL; //当此属性为 true 时，该 Cookie 只能通过 https:// 请求来发送

if (ticket.IsPersistent) //票证是否持久存储
{
cookie.Expires = ticket.Expiration;
}

return cookie;
}

三、站点2读取cookie

T user=null;

if (HttpContext.User != null
&& HttpContext.User.Identity.IsAuthenticated
&& HttpContext.User.Identity.Name != string.Empty
&& HttpContext.User.Identity.AuthenticationType == "Forms")
{
FormsIdentity id = HttpContext.User.Identity as FormsIdentity;

if (id != null)
{
FormsAuthenticationTicket ticket = id.Ticket;

user = this.DeserializeUserInfo(ticket.UserData);

if (user == null)
{
return false;
}

return true;

}
else
{
user = default(user);

return false;
}
}
else
{
user = default(user);

return false;
}

巴特西

实现Cookie跨域共享

最新文章

热门文章