Как реализовать SSO на поддоменах?

Question

[Дядя Серёжа]

Есть один проект, состоящий из нескольких проектов поменьше. Каждый проект представляет собой веб-приложения, все они размещаются на разных поддоменах (напр. auth.project.local, admin.project.local, portal.project.local etc.). В проекте авторизации используется ASP.NET Identity. Как сделать так, чтобы можно было один раз авторизоваться на auth.project.local и на admin и portal авторизация больше не требовалась. Пробовал изменять cookieDomain - не помогает.

app.UseCookieAuthentication(new CookieAuthenticationOptions
            {
                AuthenticationType = "ProjectCookie",
                LoginPath = new PathString("/"),
                CookieName = "AppSession",
                CookieDomain = ".project.local",
                Provider = new CookieAuthenticationProvider
                {
                    OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<UserManager<User, long>, User, long>(
                        validateInterval: TimeSpan.FromMinutes(10),
                        regenerateIdentityCallback: (manager, user) => user.GenerateUserIdentityAsync(manager),
                        getUserIdCallback: id => id.GetUserId<long>()
                   )
                }

Также есть еще один вопрос: как сделать так, чтобы на поддомене, например, portal.project.local в случае, если пользователь не авторизован, осуществлялся редирект на auth.project.local с returnUrl, ссылающимся на portal.project.local?

Answer 1

[#алгоптимизируй #отботизируй]

stackoverflow.com/questions/19166599/asp-net-ident...
Конфиг везде одинаковый?
Полный путь вместо / пропишите в логинпаф, сам я не пробовал.

Comments

[Дядя Серёжа]

The path must start with a '/' followed by one or more characters.

[#алгоптимизируй #отботизируй]

littledragon: stackoverflow.com/questions/21275399/login-page-on...

Гляньте тут

[#алгоптимизируй #отботизируй]

Так-то можно гуглить кросс домен юзкукиауф на англ. Всегда можно свой мидлваре сделать , если коробочнле или полукоробочное решение не подойдет.

[Дядя Серёжа]

Sharp: Спасибо :) Проблему с returnUrl решил. + каким-то магическим образом стали шариться куки между поддоменами, хотя до этого ничего не работало)

[#алгоптимизируй #отботизируй]

littledragon: пожалуйста)

[Сергей]

littledragon: Вероятно прописали единый machineKey до этого одно приложение не могло расшифровать куки другого :)