感謝各位的不吝推薦，本系列前兩篇均有幸榮登博客園推薦排行榜。今天去看，第二篇還排在第二名。 周末把完整的代碼整理完了，請下載體驗。為方便大家，做了“一鍵配置運行.exe”，運行即自動完成所有相關部署配置工作，並打開瀏覽器訪問相應站點。 大家運行遇到問題的，請在本文回覆交流。 ...
感謝各位的不吝推薦，本系列前兩篇均有幸榮登博客園推薦排行榜。今天去看，第二篇還排在第二名。
動力滿滿，感受到只要是用心，再特定的技術主題，都會得到大家的響應和肯定。
周末把完整的代碼整理完了。單點登錄方案不同於一個普通站點，它的部署比較繁瑣：涉及到好幾個站點，要改host、安裝證書、配置HTTPS。
看到的不少這方面示例都是基於HTTP的，不認同這種簡化：
1. 它體現不出混合HTTP/HTTPS時，單點註銷要註意處理的問題；
2. 做單點登錄一定要有絕不能走HTTP傳遞用戶登錄信息的基本安全意識。自己“加密”用戶登錄信息之類的方案，大都是不堪一擊的；
3. 我在 《看完48秒動畫，讓你不敢再登錄HTTP網站（附完整示例代碼）》這篇給了一個比較有衝擊力的HTTP會話劫持示例。
為了讓大家可以快速安裝體驗，專門開發了一個一鍵部署運行的小程式。大家在http://www.baibaomen.com/sso/BaibaomenSsoLesson.zip下載解壓完整示例壓縮包到任意盤根目錄，運行其中的 “一鍵配置運行.exe”，即會自動完成所有相關部署配置工作，並打開瀏覽器訪問相應站點。測試賬號是baibaomen，密碼123456。
註意：因為該程式運行涉及修改host、安裝證書等操作，可能出現安全警告甚至誤刪。可以自行單獨編譯其中OneKeyRunner工程源碼，會自動重新生成本exe，此時不會再告警，執行即可。
各位如果有github賬號，可以watch本項目，跟進最新源碼：https://github.com/baibaomen/BaibaomenSsoLesson。
我本地的測試環境是Windows10，IIS 10，.NET4.6。最低配置環境要求IIS7，.NET4.6。
原文地址：出爐！可一鍵運行演示的SSO完整代碼 | 百寶門手把手教單點登錄系列三|
單點註銷已在代碼中實現。先不在本文著重講解了，有興趣的同學請閱讀代碼，疑問在評論中交流。如果大家都比較關心該業務，本系列後繼文章會考慮做個專題。
單點登錄是一個涉及技術面非常廣泛的領域。本系列第二篇和本文代碼所提供的方案，屬於一類最基本也最標準的跨域Web單點登錄方案。
在具體的SSO實施中，該類方案有兩個明顯的短板：
- 只涵蓋了Web應用的單點登錄場景。企業的很多客戶端程式、移動端程式也有單點登錄需求，比如SAP、Lotus或者企業自身業務應用。像本系列第一篇演示的 VPN、QQ客戶端程式單點登錄 就是非Web的單點登錄場景。
- 要求被集成的子站點做改造。子站必須理解支持本SSO方案的介面和協議。這個對於非常多實際的SSO實施場景來說難以做到，因為大量要集成的站點都是已經上線運行了很久的，甚至都已經找不到對應維護人員的系統，改造風險太大。本系列第一篇演示的 零改造實現百度、CSDN單點登錄 就是此例，SSO實施方是無法改造待集成站點的。
網上的單點登錄教程和介紹，大部分是止於該類基本的標準方案。很多標準化的產品方案，像IdentityServer，也都屬於該範疇。
對該類方案的充分理解，是實施SSO的基本功。在此基礎上，後繼文章會結合我的顧問實施經驗，和大家探討如何演化變通，實現真實場景下的各種複雜單點登錄需求。
原文地址：出爐！可一鍵運行演示的SSO完整代碼|百寶門手把手教單點登錄系列三
本文主要作為問題回覆貼。執行中有問題的，請在本文回覆交流。
為方便從公眾號或其它轉帖網站看到本文的同學參與討論，在此貼出本文鏈接：http://www.cnblogs.com/baibaomen/p/sso-full-code.html。
希望成功運行的童鞋也積極回覆反饋，看到你們有所收穫是我最大的動力:)
本系列各篇鏈接：
最準確的單點登錄SSO圖示和講解（有代碼範例）|手把手教做單點登錄（SSO）系列之二
出爐！可一鍵運行演示的SSO完整代碼 | 手把手教單點登錄系列三
本作品採用知識共用署名-非商業性使用-相同方式共用 2.5 中國大陸許可協議進行許可。
我的博客歡迎複製共用，但在同時，希望保留我的署名權百寶門-SSO顧問，並且，不得用於商業用途。
如您有任何疑問或者授權方面的協商，請給我郵件。
博客園專欄：
