サブドメインの認証されたユーザーのユーザー名を取得する

Question

ASP.NET 4.0アプリケーションのフォーム認証をhttp://example.comに設定しています。これをMainAppと呼びます。 私はまた、http://static.example.com（それをSubAppと呼ぶ）上で実行しているASP.NET 4.0アプリケーションをメインアプリケーションにアクセスすることができません。

ここで、SubAppは、MainAppに最初にログインしてからSubAppに来たユーザーのユーザー名を把握する必要があります。私は、2つのアプリケーションが同じマシンキーを持ち、SubAppがweb.configで指定するだけで、MainAppの認証Cookieを読み込んでそこからユーザー名を取得できると思った。

私は単純なテストを行いましたが、SubAppでいくつかのページをヒットしようとすると、web.configに指定されていなくても存在しないhttp://static.example.com/login.aspxにリダイレクトされ続けます。明らかに私のアプローチはうまくいかず、メインドメインのクッキーはサブドメインでアクセスできるはずです

これは私がSubAppで認証を設定する方法である：

<authentication mode="Forms"> 
    <forms domain="example.com"/> 
</authentication> 

<authorization> 
    <allow users="*"/> 
</authorization> 

Answer 1

あなたは両方のアプリケーションのWeb.configに<forms>タグのdomainプロパティを設定してみてください：

<authentication mode="Forms"> 
    <forms 
     loginUrl="~/Account/LogOn" 
     timeout="2880" 
     domain="example.com" 
    /> 
</authentication> 

これが効果的に設定されますexample.comとstatic.example.comの両方の認証Cookieの有効性。つまり、最初のドメインで認証されたユーザーは、2番目のドメインで自動的に認証されます。

Answer 2

ダーリンは素晴らしいです。

メインドメインでは、両方のフォーム認証でサブドメイン（window.open ...）を呼び出しています。私の開発マシンとクラウドのクロムはクラウドのIE10では動作しません。

基本的に両者は同じデータベースを使用しているため、メインドメインによってサブドメインにデータベースに格納されたGUIDが渡されます。これは、その後、私は クエリ文字列 とFormsAuthentication.SetAuthCookie（MyUserID.ToString）によって設定されたアイデンティティから

を検証しました - 「=セットCookieなし - ブラウザファイル を追加 - （ のおかげで、サーバー上の修正プログラムの更新を試してみましたweb.configファイル

でUseCookies」が、私はそれがIE10で働いていたルートドメインにドメインプロパティを設定するまで、それは1つの小さな問題のために...研究の4日間ではなかった。

はい！ !!