|
|
以下是實(shí)現(xiàn)的效果圖：
首先上圖的點(diǎn)擊火車(chē)訂票鏈接，就會(huì)打開(kāi)http://學(xué)生信息平臺(tái)網(wǎng)站/LoginToTrainSite.asa頁(yè)面。
LoginToTrainSite.asa頁(yè)面的大致代碼如下：
復(fù)制代碼 代碼如下:
<%
Response.Buffer = True
Response.ExpiresAbsolute = Now() - 1
Response.Expires = 0
Response.CacheControl = "no-cache"
Response.AddHeader "Pragma", "No-Cache"
//根據(jù)用戶(hù)session獲取用戶(hù)名和密碼
%>
<html>
<body>
<div style='display:none'>
<form name="myForm" method="post" action="http://火車(chē)訂票網(wǎng)站/LoginFromOtherSite.ASPx">
<input type="hidden" name="UserName" value="<%=userName%>" />
<input type="hidden" name="UserPwd" value="<%=userPwd%>" />
</form>
</div>
</body>
</html>
<script language="Javascript">
myForm.submit();
</script> LoginFromOtherSite.ASPx.cs頁(yè)面的代碼大致如下：
using (SqlConnection conn = new SqlConnection(SqlHelper.StudentConnectionString))
{
string sql = "select t_stuUser.ID, t_stuUser.stuNumber, t_stuUser.userPassword, t_stuUser.realName, v_stuUser.className, v_stuUser.departmentName "
+ "from t_stuUser,v_stuUser where t_stuUser.stuNumber=@UserName and t_stuUser.userPassword=@UserPwd and v_stuUser.stuNumber=@UserName";
SqlCommand cmd = new SqlCommand(sql, conn);
SqlParameter pUserName = cmd.Parameters.Add("@UserName", SqlDbType.VarChar, 30);
SqlParameter pUserPwd = cmd.Parameters.Add("@UserPwd", SqlDbType.VarChar, 150);
pUserName.Value = Request.Form["UserName"];
pUserPwd.Value = Request.Form["UserPwd"];
conn.Open();
SqlDataReader sdr = cmd.ExecuteReader(CommandBehavior.CloseConnection);
if (sdr.Read())
{
Session["UserID"] = Convert.ToString(sdr["ID"]);
Session["StuName"] = Convert.ToString(sdr["realName"]);
Session["StuNumber"] = Convert.ToString(sdr["stuNumber"]);
Session["Academe"] = Convert.ToString(sdr["departmentName"]);
Session["ClassName"] = Convert.ToString(sdr["className"]);
Response.Redirect("MyOrder.ASPx"); // 登錄成功
}
else
{
Response.Redirect("Default.ASPx"); //登錄失敗，用戶(hù)名或密碼錯(cuò)誤
}
}
最后LoginFromOtherSite.ASPx頁(yè)面處理完兩個(gè)網(wǎng)站都是用戶(hù)處于登錄狀態(tài)了。不過(guò)我想知道用這種方法哪里不安全，
可能會(huì)產(chǎn)生什么安全問(wèn)題，希望有知道的朋友能告訴我下。
AspNet技術(shù)：一個(gè)簡(jiǎn)單的asp.net 單點(diǎn)登錄實(shí)現(xiàn)，轉(zhuǎn)載需保留來(lái)源！
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
