实现Cookie跨域共享

实现原理：cookie是不能跨域访问的，但是在二级域名是可以共享cookie的

概念说明：站点1=a.abc.com   站点2=b.abc.com

实现步骤：1. 配置两个站点的webconfig

              2. a.abc.com写入cookie 

              3. b.abc.com读取cookie

一、配置Webconfig：

<httpRuntime targetFramework="4.0" />     

    我用的vs2012,默认生成的targetFramework=4.5 不知道为什么 4.5就不能跨域，有知道的朋友请指教。

<authentication mode="Forms">
     <forms domain="abc.com" name="abc.authcookie" protection="None" />
</authentication>

    测试了N久，这三个属性少一个都不能访问。两个站点的authentication配置是一样的。

二、站点1写入cookie

      //利用asp.net中的form验证加密数据，写入Cookie
      private HttpCookie GetAuthCookie(string userData, string userName)
     {

           //登录票证
           FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
              3,
              userName,
              DateTime.Now,
              DateTime.Now.AddMinutes(100000),
              false,
              userData,
              FormsAuthentication.FormsCookiePath  //可在webconfig中设置 默认为/
           );

           string encTicket = FormsAuthentication.Encrypt(ticket);

           if ((encTicket == null) || (encTicket.Length < 1))
          {
                throw new HttpException("Unable_to_encrypt_cookie_ticket");
          }
          
          HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket);
          cookie.Path = "/";
          cookie.HttpOnly = true;  //是否可通过脚本访问 设置为true 则不可通过脚本访问
          cookie.Domain = FormsAuthentication.CookieDomain;  //webconfig中设置的domain
          //cookie.Secure = FormsAuthentication.RequireSSL;  //当此属性为 true 时，该 Cookie 只能通过 https:// 请求来发送

          if (ticket.IsPersistent)     //票证是否持久存储
          {
              cookie.Expires = ticket.Expiration;
          }

          return cookie;
      }

三、站点2读取cookie

       T user=null;

       if (HttpContext.User != null
          && HttpContext.User.Identity.IsAuthenticated
          && HttpContext.User.Identity.Name != string.Empty
          && HttpContext.User.Identity.AuthenticationType == "Forms")
          {
                 FormsIdentity id = HttpContext.User.Identity as FormsIdentity;

                 if (id != null)
                {
                      FormsAuthenticationTicket ticket = id.Ticket;

                      user = this.DeserializeUserInfo(ticket.UserData);

                      if (user == null)
                      {
                          return false;
                      }

                      return true;

                }
                else
                {
                     user = default(user);

                     return false;
                }
        }
        else
        {
             user = default(user);

             return false;
        }