我们正在使用并没有计划停止使用ASP.Net会员资格和个人资料.这可能吗?一个黑客甚至会非常感激.
基于表单的身份验证基于Cookie,Cookie只能设置为特定域.
如果您想要真正的跨域(非子域)共享身份验证,则需要单一登录解决方案.
我自己滚过来,比较简单.基本原则是您拥有一个主域名,其中包含您的身份验证cookie(ticket).然后,您可以从所有其他域重定向到该域.这不是很漂亮,但事件Microsoft Passport这样工作.
你可以在网上找到很多例子,看看这两个链接:
Authentication cookies
Cross domain authentication