教你开发asp.net的单点登录系统

单点登录系统，简称SSO。以下是我花了几个小时写的一个简单实现。特把实现思路和大家分享。

背景：某项目使用ASP.NET MemberShip来做会员系统，需要同时登录多个系统。而项目的开发人员无法在MemberShip基础上做单点登录。

故这个单点登录系统需要能无缝集成到这些系统中的任何系统中，作为服务端。

下面我们来看看具体的实现步骤，没耐心看完的朋友可直接上github上查阅：（https://github.com/newmin/cms/blob/master/extend/Ops.Cms.Extend/SSO/）：

一. 定义SSO的主要方法：

１. 客户端需要包含：登录，登出，获取会话

 1 using System; 2 using System.Web; 3 using Ops.Cms.Extend.SSO; 4  5 namespace Ops.Cms.Extend.SSO.Client 6 { 7     public interface IsessionClient 8     { 9         /// <summary>10         /// 处理SSO请求11         /// </summary>12         /// <param name="context"></param>13         void HandleSsoRequest(HttpContext context);14 15         /// <summary>16         /// 获取会话17         /// </summary>18         /// <param name="sessionKey"></param>19         /// <returns></returns>20         SessionResult GetSession(String sessionKey);21 22         /// <summary>23         /// 获取会话Key24         /// </summary>25         /// <returns></returns>26         String GetSessionKey();27 28         /// <summary>29         /// 同步登陆30         /// </summary>31         /// <param name="user"></param>32         /// <param name="pwd"></param>33         /// <returns></returns>34         SsoResult Login(String user, String pwd);35 36         /// <summary>37         /// 同步登出38         /// </summary>39         /// <param name="sessionKey"></param>40         /// <returns></returns>41         SsoResult Logout(String sessionKey);42     }43 }

2. 服务端需要处理客户端的请求，同时包含会话的管理，以及客户端的注册

using System;using System.Collections.Generic;using System.Text;using System.Web;using Ops.Framework.Extensions;namespace Ops.Cms.Extend.SSO.Server{    public class SessionServer    {        /// <summary>        /// 注册客户端        /// </summary>        /// <param name="url"></param>        public void RegisterClient(String url)        /// <summary>        /// 会话管理        /// </summary>        public SessionManager SessionManager        /// <summary>        /// 会话服务响应        /// </summary>        public String PRocess(HttpContext context)        /// <summary>        /// 登陆        /// </summary>        /// <param name="usr"></param>        /// <param name="pwd"></param>        /// <returns></returns>        private SsoResult Login(string usr, string pwd)        /// <summary>        /// 退出登陆        /// </summary>        /// <param name="sessionKey"></param>        /// <returns></returns>        private SsoResult LoginOut(string sessionKey)    }}

　2.1 客户端注册

　　　将客户端注册，在返回登录/登出结果的时候，会请求所有客户端，以实现同步。

　２.2 会话管理

　　　需要存储会员和会话键之间的关系，在这个实现中我使用了KV数据库，LevelDb来支持。

同时定义了ISessionSet,意味着可以使用任何方式来存储会话，只要实现了ISessionSet接口

ISessionSet.cs

namespace Ops.Cms.Extend.SSO{    /// <summary>    /// 会话数据集合    /// </summary>    public interface ISessionSet    {        /// <summary>        /// 更新会话信息        /// </summary>        /// <param name="key"></param>        /// <param name="value"></param>        /// <returns>返回之前的会话信息</returns>        string Put(string key, string value);        /// <summary>        /// 删除会话信息        /// </summary>        /// <param name="key"></param>        void Delete(string key);        /// <summary>        /// 获取会话信息        /// </summary>        /// <param name="key"></param>        string Get(string key);    }}

三。验证会员

因为会员不存在于此SSO中，故定义了委托，在初始化服务端时，传入委托即可。

namespace Ops.Cms.Extend.SSO{　　/// <summary>　　/// 登陆处理　　/// </summary>　　/// <param name="usr"></param>　　/// <param name="pwd"></param>　　/// <returns>返回personId</returns>　　public delegate int SSOLoginHandler(string usr,string pwd);}

委托返回int值，为会员的编号，所以我们还需要定义一个获取会员信息的委托

namespace Ops.Cms.Extend.SSO{    /// <summary>    /// 人员获取处理事件    /// </summary>    /// <param name="personId"></param>    /// <returns></returns>    public delegate Person PersonFetchHandler(int personId);}

四. 启动服务端

至此，我们已经完成了基本实现。

PS: 好久没有发博客了，好辛苦。直接附上DEMO:

https://github.com/newmin/cms/blob/master/extend/Ops.Cms.Extend/SSO/Demo/server.ashx.cs