transfer username and password

[mancinigt]

2个asp.net applications(A,B), 但是有相同的用户。可不可以一个用户login A， 然后在A里，当这个用户连接到B的时候，不再login了，我知道可以把用户名和密码放到url里，还有安全的办法吗？

[孟子E章]

可以通过post方法，更安全些

[宝_爸]

可以试一试共享session。

参考:
实现多个ASP.NET跨程序池共享Session [高效]
http://www.cnblogs.com/haoxue/archive/2010/10/11/asp_net_session_share.html

[threenewbee]

服务器A端随机产生一个salt，运用一个hash（比如MD5），得到key。
服务器A和B通讯，把key发给B。
服务器向客户端发送salt。
客户端把salt发给B，B计算出和从服务器端获取的比较。
设置salt过期时间。

也就是用salt代替password验证。

[wuyq11]

保存到数据库
或通过post加密数据传值