Eine einfache asp.net-Single-Sign-On-Implementierung-C#.Net-Tutorial-php.cn

Eine einfache asp.net-Single-Sign-On-Implementierung

高洛峰

Freigeben： 2017-01-12 14:01:18

Original

1502 Leute haben es durchsucht

Das Folgende ist die Darstellung der Implementierung:

一个简单的asp.net 单点登录实现

Klicken Sie zunächst auf den Zugbuchungslink im Bild oben, es öffnet sich http://Student Information Platform Website/LoginToTrainSite.asa-Seite.

Der ungefähre Code der Seite LoginToTrainSite.asa lautet wie folgt:

<% 
Response.Buffer = True 
Response.ExpiresAbsolute = Now() - 1 
Response.Expires = 0 
Response.CacheControl = "no-cache" 
Response.AddHeader "Pragma", "No-Cache" 

//根据用户session获取用户名和密码 
%> 
<html> 
<body> 
<div style=&#39;display:none&#39;> 
<form name="myForm" method="post" action="http://火车订票网站/LoginFromOtherSite.aspx"> 
<input type="hidden" name="UserName" value="<%=userName%>" /> 
<input type="hidden" name="UserPwd" value="<%=userPwd%>" /> 
</form> 
</div> 
</body> 
</html> 
<script language="javascript"> 
myForm.submit(); 
</script> LoginFromOtherSite.aspx.cs页面的代码大致如下： 

using (SqlConnection conn = new SqlConnection(SqlHelper.StudentConnectionString)) 
{ 
string sql = "select t_stuUser.ID, t_stuUser.stuNumber, t_stuUser.userPassword, t_stuUser.realName, v_stuUser.className, v_stuUser.departmentName " 
+ "from t_stuUser,v_stuUser where t_stuUser.stuNumber=@UserName and t_stuUser.userPassword=@UserPwd and v_stuUser.stuNumber=@UserName"; 
SqlCommand cmd = new SqlCommand(sql, conn); 
SqlParameter pUserName = cmd.Parameters.Add("@UserName", SqlDbType.VarChar, 30); 
SqlParameter pUserPwd = cmd.Parameters.Add("@UserPwd", SqlDbType.VarChar, 150); 
pUserName.Value = Request.Form["UserName"]; 
pUserPwd.Value = Request.Form["UserPwd"]; 
conn.Open(); 
SqlDataReader sdr = cmd.ExecuteReader(CommandBehavior.CloseConnection); 
if (sdr.Read()) 
{ 
Session["UserID"] = Convert.ToString(sdr["ID"]); 
Session["StuName"] = Convert.ToString(sdr["realName"]); 
Session["StuNumber"] = Convert.ToString(sdr["stuNumber"]); 
Session["Academe"] = Convert.ToString(sdr["departmentName"]); 
Session["ClassName"] = Convert.ToString(sdr["className"]); 
Response.Redirect("MyOrder.aspx"); // 登录成功 
} 
else 
{ 
Response.Redirect("Default.aspx"); //登录失败，用户名或密码错误 
} 
}

Nach dem Login kopieren

Nachdem die Seite LoginFromOtherSite.aspx verarbeitet wurde, werden schließlich beide Websites angemeldet. Ich würde jedoch gerne wissen, wo die Verwendung dieser Methode unsicher ist.
Welche Sicherheitsprobleme können auftreten?

Weitere verwandte Artikel zur einfachen asp.net-Single-Sign-On-Implementierung finden Sie auf der chinesischen PHP-Website!