跪求，类似网易通行证！

[SalhinSaaral]

我想要的效果是这样的：
只要在一个网站上登录，在下属的子网内就不需要重新登录了，类似于网易的通行证，只要登录了通行证，可以进校友录、聊天室和相册之类的。
我现在的网站由N个子网组成的，多个子网站都由自己的域名，类如：
主网：www.abc.com
子网：bbs.abc.com
pic.abc.com
blogs.abc.com

我觉得我已经说清楚了，请各位大侠救我！

[nebug]

路过

[SalhinSaaral]

用Cookies作也可以，安全吗？

[SalhinSaaral]

有这类文章？给我推荐几个呗！

[张三大胖]

支持

[xiaoyaowp]

COOKIE
网易用的也是

[wanxun_1987]

将 Cookie 的有效范围限制到域

Response.Cookies("userinfo")("username").Value ="username"
Response.Cookies("userinfo")("password").Value ="password"
Response.Cookies("userinfo").Expires = DateTime.Now.AddDays(1)
Response.Cookies("userinfo").Domain = "abc.com"

看起来这个比较合理！

[SalhinSaaral]

Response.Cookies("userinfo")("username").Value ="username"
Response.Cookies("userinfo")("password").Value ="password"
Response.Cookies("userinfo").Expires = DateTime.Now.AddDays(1)
Response.Cookies("userinfo").Domain = "abc.com"

我也觉得这个方法很好，但这么作是不是有安全问题，我以前只作内网的B/S开发，一般不用考虑安全性的问题，可下载老总很强调安全，所以我现在很怕用 Cookies ，现在打工也不容易，万一出了什么事，很麻烦的，请大家体谅一下下咯。

我发现一个很好的组建不知大家用过没有。
Sun™ ONE Identity Server :
http://docs.sun.com/source/817-4732-10/dsameadm.html

请各位大侠指点一二！

[SalhinSaaral]

请各位帮帮忙，分不够可以再加

[kafly]

不如用一台服务器数据库专门处理通行证？验证完毕写上所有COOKIE？
重要的地方再验证COOKIE中的？

[任亚军]

我看见大型站点登陆都是到同一个服务器上面去，验证完毕后返回页面.

[SalhinSaaral]

多谢各位的指点！

现在的情况就是如此，我有专门的主据库存放通行证信息，现在暂时也在用 Cookies ，只是担心安全性的问题，所以到此寻求更好的解决方法。

[SalhinSaaral]

是的，我的网站也是登录在主站上的，想要的效果是，在主站上登录以后在子站上不需登录，因为我的子站都有各自的域名。

[SalhinSaaral]

lamking(卖空间,做网页 QQ:628557)

可不可以给我一些代码，小的万分感谢！

[tormtee]

用cookie可以实现

[xt_yxl]

呵呵，其实 实际的东西会有很多问题，并不是上面几位说的几行代码就可以解决的！
本人的 动易，动网，OBLOG，是用的官方整合的！
在登入这三站时，会把COOKIE发送给另外的数字人系统（另外的一个一级域名）
数字人东西很奇怪，自己写的ASP文件就可以可以读出前三个站的COOKIES，但是数字人自己的ASP的文件却读不出来。
建议你研究一下恒浪整合系统，官方声称是任何站点都可以整！
我还没时间去研究！

[SysTem128]

Cookies 不可能让第三方站获得的.
否则Cookies早都不存在了.

[SalhinSaaral]

怎么没有人理我了？郁闷！

[fantiny]

查阅SSO资料

[SalhinSaaral]

SSO 是什么啊？从哪里查啊？我是菜鸟可不可给我推荐一些地址什么的

[lamking]

并不是cookie就不安全,只要你的算法足够严格,周密,不会有什么漏洞的.我也研究过通行证,我采用的是一个密钥,一个加密算法来实现