问题是当前的单片应用程序使用了许多会话变量来处理用户信息(登录后等).我想知道是否有一种简单的方法可以在未来的多个Web应用程序之间安全地共享这些信息(显然这些应用程序具有独立性)会话).会话状态存储在sql Server中.当前Web应用程序的用户都是外部用户,并非所有用户都可以访问所有“子应用程序”.
我正在寻找关于这两件事的一些建议：
1.
我已经做了一些搜索,发现单点登录 – 这似乎解决了这些应用程序的身份验证问题,但我对它不熟悉,如果“会话”到期,我不明白如何删除身份验证信息,因为不同的Web应用程序将具有不同的会话.一旦会话在其中一个会话中到期,是否可以从所有Web应用程序中注销用户？
2.
我怀疑(但不确定)在分割后可能需要共享的身份验证信息之上可能存在其他会话数据.什么是最好的方法(再次可靠和安全)？
我找到了this article about passing IDs(对于保存共享数据的数据库记录),并想知道它是否合适.
所有的建议将不胜感激.
PS：关于这一点,我在SO上找到了一些线索,但我不相信他们中的任何一个都回答了这些具体问题.我找到的最有帮助的是这个：
解决方法
StateServer使用Windows服务(ASP.NET状态服务)来处理内存中的会话.这使用MachineKey,AppDomainAppID以及SessionID来唯一标识应用程序.
>将web.config中的相同MachineKey设置为与站点下的所有应用程序相同.
>在Global.asax Init()中添加代码,将AppDomainAppID设置为对所有应用程序都相同.
>实现ISessionIDManager并返回要在子应用程序中重用的自定义会话ID.
以下链接提供了我所做的实际实施的信息：
> Sharing session state over multiple applications
> Maintain the same session ID over multiple applications using state server
> Sharing sessions over applications
