MVC Identity cookie аутентифицируется в поддоменах - PullRequest
Новая
       25

MVC Identity cookie аутентифицируется в поддоменах

0 голосов
/ 21 сентября 2018

Таким образом, в моем поиске я встретил множество людей, которые борются за поддержку междоменной поддержки идентификации.Однако как-то у меня это стандартно.Настройка приложения заключается в том, что у нас есть домен, где у каждого клиента есть поддомен.Мы загружаем новое веб-приложение для каждого клиента.

Кажется, проблема в том, что если я захожу на xxx.foo.com, я также захожу на yyy.foo.com.

Похоже, я не могу найти что-либо относительно отключения этой функции.Настройка Identity не сильно изменилась по сравнению со стандартным шаблоном.Ниже приведен код Startup.Auth.cs: 

public void ConfigureAuth(IAppBuilder app)
{
    // Configure the db context, user manager and signin manager to use a single instance per request
    app.CreatePerOwinContext(DataContext.Create);
    app.CreatePerOwinContext<UserManager>(UserManager.Create);
    app.CreatePerOwinContext<ApplicationSignInManager>(ApplicationSignInManager.Create);
    app.CreatePerOwinContext<ApplicationRoleManager>(ApplicationRoleManager.Create);

    // Enable the application to use a cookie to store information for the signed in user
    // and to use a cookie to temporarily store information about a user logging in with a third party login provider
    // Configure the sign in cookie
    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        //LoginPath = new PathString("/Account/BadRights"),
        LoginPath = new PathString("/Account/Login"),
        Provider = new CookieAuthenticationProvider
        {
            // Enables the application to validate the security stamp when the user logs in.
            // This is a security feature which is used when you change a password or add an external login to your account.  
            OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<UserManager, User>(
                validateInterval: TimeSpan.FromMinutes(10),
                regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
        },
    });            
    app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);

    // Enables the application to temporarily store user information when they are verifying the second factor in the two-factor authentication process.
    app.UseTwoFactorSignInCookie(DefaultAuthenticationTypes.TwoFactorCookie, TimeSpan.FromMinutes(5));

    // Enables the application to remember the second login verification factor such as phone or email.
    // Once you check this option, your second step of verification during the login process will be remembered on the device where you logged in from.
    // This is similar to the RememberMe option when you log in.
    app.UseTwoFactorRememberBrowserCookie(DefaultAuthenticationTypes.TwoFactorRememberBrowserCookie);
}

Любая помощь или намеки на то, что я должен искать, очень ценится.

1 Ответ

0 голосов
/ 21 сентября 2018

Вы должны создать сервер идентификации для входа в систему с помощью SSO.

Подробную информацию можно найти здесь

...