Schnelle Registrierung

Question

Ich versuche, ein Problem zu lösen, gibt es zwei Anwendungen: die erste ASP.NET MVC und die zweite Client-Server-Anwendung. Nach der Autorisierung in der ASP.NET MVC-Anwendung greift der Benutzer auch auf die Client-Server-Anwendung zu. Was ist der beste Weg, um diese Funktion mit Cookies oder Tokens zu implementieren? Wenn es eine nützliche Verbindung gibt, werde ich dankbar sein.

Was ist der beste Weg, um Daten über einen autorisierten Benutzer an eine Webanwendung zu übertragen?

"Grobe" Modell von dem, was mir passiert zu implementieren. Ich gebe es für eine ungefähre Darstellung dessen, was ich realisieren möchte.

WebAppSetCookies:

[HttpPost] 
public ActionResult Index(ViewModelUserInfo user) 
{ 
    if(user != null) 
    { 
     UserInfo acc = new UserInfo() { Username = user.Name, Password = user.Password }; 

     var searching = userDb.FirstOrDefault(f => f.Username == acc.Username && 
               f.Password == acc.Password); 

     if(searching != null) 
     { 
      HttpCookie cookie = new HttpCookie("user"); 
      cookie.Values["name"] = acc.Username; 
      cookie.Values["password"] = acc.Password; 

      Response.SetCookie(cookie); 

      ViewBag.Authorization = "Successful!"; 

      return View(user); 
     } 
    } 

    ViewBag.Authorization = "Wrong authorization!"; 

    return View(); 
} 

WebAppGetCookies:

public ActionResult Index() 
{ 
    UserInfo user; 
    var cookie = Request.Cookies["user"]; 

    if (cookie != null) 
    { 
     user = new UserInfo() 
     { 
     Username = cookie.Values["name"], 
     Password = cookie.Values["password"] 
     }; 

     return View(user); 
    } 

    user = new UserInfo() { Username = "unknown", Password = "unknown" }; 

    return View(user); 
} 

Answer 1

Sie können Cookies nur HTTP-Aktie, wenn beide Standorte ein Teil derselben Wurzel Hostnamen sind z.B. some.site.com und another.site.on.site.com. Ein solcher Cookie müsste dann mit seinem Domain-Teil site.com erstellt werden. Nur dann senden Browser diese Cookies an beide, unabhängig davon, welche sie enthalten. Danach kann die sekundäre Zielwebsite mit ihnen während ihrer Verarbeitung arbeiten.

Dies würde funktionieren, wenn beide Seiten mehr als nur den Root-Hostnamen teilen; z.B. site1.on.site.com und site2.on.site.com wären dann beide in der Lage mit on.site.com Cookie zu arbeiten.