하위 사이트에 대한 부모 웹 사이트 로그인 사용 : 모범 사례?

Question

우리는 이미 메인 사이트에 로그인했습니다. 기본 사이트 로그인을 사용하여 기본 사이트에서 하위 사이트를 열고 싶습니다.

웹 세계에서 로그인 세부 정보를 매우 안전한 방법으로 전달하는 가장 좋은 방법은 무엇입니까?

감사

Answer 1

나는 두 개의 내부 웹 사이트에 대한 비슷한해야 할 일을했을 때 나는 이것이 가장 좋은 방법 있다면 모르겠지만, 난 그냥 액세스 토큰을 통해 그것을했다.

그래서 사용자는 최소한 사용자 이름, 만료 날짜 및 GUID가 포함 된 테이블에 데이터베이스 레코드를 만드는 기본 사이트의 링크를 클릭합니다.

우리는 그 아이 사이트 (쿼리 문자열이있는 경우), GUID를 조회는,/유효 만료 아니라고 확인하고 http://childsite.aspx?token=GUID

같은 것을 사용하여 하위 사이트로 리디렉션이 유효한 세트는 인증의 경우 해당 사용자 이름에 대해 데이터베이스에서 레코드를 삭제하십시오.

GUID를 제외하고 아무 것도 전달되지 않습니다. 한 번 사용되면 쓸모 없으며 이미 인증 된 사용자 만 만들 수 있습니다.

사이트가 공용 데이터베이스에 액세스하는 경우에 작동합니다. 귀하의 질문이 메인 사이트의 로그인 자격 증명이 하위 사이트에서도 유효 함을 암시하기 때문에 그들이하고 있다고 가정합니다.