ASP.NET安全认证 四
——巧妙实现 Form 表单认证跨站点、跨服务器的单点登录（Single Sign On）
作者：寒羽枫(cityhunter172)
第四部分 Form 认证的补充
前三篇在 CSDN 论坛公布后，效果如同“神仙放屁——果然不同凡（反）响”。为感谢广大网友的热情与支持，这不，经过这一阵子的酝酿、修炼，特意准备了这第四响。
之前我们讲述的使用 Form 认证实现单点登录，正如网友所说的那样，只能在同一域名下使用。对于跨域名的单点登录，除了使用 Passport 认证外，我们还是可以用 Form 认证的，只是要讲究方法而已啦。正所谓“山不转水转，人不转心转”。
一、 跨域名的解决思路
在MSDN 2003 上搜索关键字“Passport”，偶找到一篇“Passport 身份验证提供程序”。文章讲述了 Passport 的认证原理，共 8 条，我就不多说了，大伙自个看吧。其中有一句话，引起偶的注意：“……响应在查询字符串中包含一个加密的 Passport Cookie……”。也正是此句才有了下面的思路。
所谓认证的通过与否，其实质就是检测有无发放有效的 Cookie ，使用 Form 也好，运用 Passport 也罢，都是 Cookie 在起作用。也就是说，我们只要把有效的 Cookie 在登录后一次性发放给客户端就得了。
二、 跨域名、跨服务器的单点登录方法
1、 如何在本机模拟跨域名、跨服务器的Single Sign On
只要浏览网址不同就相当于不同域名，在本机至少有以下三种。它们虽然是同一项目，彼此却不能共用 Session与 Cookie ，也就无法共享身份验证票：
a). http://localhost/FormTest/Login.aspx
b). http://127.0.0.1/FormTest/Login.aspx
c). http://My_Computer_Name/FormTest/Login.aspx //以电脑名称浏览站点
d). http://192.168.0.8/FormTest/Login.aspx //以网卡地址浏览站点
e). http://172.meibu.com/FormTest/Login.aspx //拥有国际域名
2、 在 ASP.NET 中如何提交给其它页面
用过ViewState 的大概都知道，ViewState是保存在客户端的。不知大伙注意没有，ASP.NET 为每张 .aspx 页面都配备了独自的 ViewState，且被解析后都是以一个 name=" __VIEWSTATE" 的隐藏控件值来保存ViewState。每次页面提交，服务器都会检查该控件的值有无被篡改，如此一来就注定 .aspx 只能提交给本页�
相关文档：
asp.net 图片数据库存储详解（例子完整版）
asp.net 图片数据库存储详解（例子完整版）
按照以下的程序代码，经过本人在vs2005上的测试，修改实际可以运行的代码如下：
6个文件
是在一个发布根目录下的test文件夹中测试通过的。
SQL脚本如下：
CREATE TABLE [dbo].[image] (
[image_id] [bigint] IDENTITY ......
首先要添加
using System.Data;
using System.Data.SqlClient;
接下来：
SqlConnection conn = new SqlConnection("server=QLPC\\SQL2005;uid=sa;pwd=（你的密码）;database=（你的数据表）"); &n ......
做网站与搞安全一般都离不开权限分配,网站权限一般都直接设置站点所在的虚拟目录的,也就是在虚拟目录的安全里添加internet来宾账户,并分配除完全控制外的所有权限;如果是.NET,还必须给ASP.NET用户配置除完全控制以外的权限!
一般情况下,这样就OK了,服务器上的一般网站都可以正常运行了!但现在我发现:C\WINDOWS ......
[译]第一章 介绍 Web 门户以及 Dropthings.com
在这本书中，我将会给您展示怎样介绍一个 Ajax，Web 2.0 式的门户。这个门户使用 ASP.NET 3.5 , ASP.NET AJAX 和 .NET 3.5 , 也使用了 LINQ 和 SQL Server 2005.在创建应用程序中，你可以了解到：
必须要做的设计决定和 Web 2.0 用户界面中可用性的问题
架构的复杂性和� ......
——灵活运用 Form 表单认证中的 deny 与 allow 及保护 .htm 等文件
作者：寒羽枫(cityhunter172)
第二部分 Form 认证的实战运用
话说上回，简单地说了一下 Form 表单认证的用法。或许大家觉得太简单，对那些大内高手来说应该是“洒洒水啦”“小 Kiss 啦（小意思）”。今天咱们来点 ......
