最近專案中將一個網站的專案拆開，根據功能不同簡歷不同的專案。但是最後要在一個網站域名下。這就用到了虛擬目錄。

同時遇到了一個困擾了我一天的問題，雖然最後不算是什麼大問題，但是卻把cookies和Forms身份驗證的原理又重新研究了一番。還是基礎，在此記錄。

要求：登入主站之後，分站不用登入，直接進入。即單點登入。

背景：iis7中建立主站，主站中有分站的應用程式（即虛擬目錄）。

使用標準的asp.net FormsAuthentication身份驗證方式。登入程式碼如下：

 RMS_LoginName rln = obj.ResultsObject as RMS_LoginName;
                FormsAuthentication.SetAuthCookie(rln.Login_ID.ToString(),false);
                HttpCookie cookie = FormsAuthentication.GetAuthCookie(rln.Login_ID.ToString(), false);
                FormsAuthenticationTicket oldTicket = FormsAuthentication.Decrypt(cookie.Value);


                FormsAuthenticationTicket newTicket = new FormsAuthenticationTicket(1, oldTicket.Name, oldTicket.IssueDate, DateTime.Now.AddMinutes(30), oldTicket.IsPersistent, rln.ToString(), FormsAuthentication.FormsCookiePath);
                cookie.Domain = cookie.Domain;
                cookie.Path = "/";
                cookie.Expires = DateTime.Now.AddMinutes(30);
                cookie.Value = FormsAuthentication.Encrypt(newTicket);
                HttpContext.Current.Response.Cookies.Add(cookie);

主站和分站兩個應用程式web.config 配置相同

 <authentication mode="Forms" >
            <!--以下登入地址根據登入框頁面真實地址修改-->
            <forms loginUrl="/login.html" name="CotMainCenter" timeout="1800" defaultUrl ="/index.html" domain=".cotlife.cn"  enableCrossAppRedirects="false" cookieless="UseDeviceProfile" /> 
        </authentication>

問題來了：主站登入之後，分站無論如何不是登入狀態。Context.User.Identity.IsAuthenticated始終未false

第一步：設定相同的domain，不好使。查詢各種網上的資料，均不得要領。

第二步：除錯分站PostAuthenticateRequest事件，中發現。Cookie丟失。

第三步：對比主站Request請求和奮戰

第四步：使用瀏覽器除錯，發現headers中Cookie包含登入的CotMainCenter。但是為啥沒解析出來呢。

第五步：除錯分站BeginRequest事件，中發現Cookie是有CotMainCenter的。

第六步：懷疑是分站解析Cookie時沒解析成功。 那麼為啥相同的Cookie在主站可以解析，分站不可以解析呢？有可能是不同的應用程式解析方式不一樣？

在web.config中加入

 <machineKey
      validationKey="C50B3C89CB21F4F1422FF158A5B42D0E8DB8CB5CDA1742572A487D9401E3400267682B202B746511891C1BAF47F8D25C07F6C39A104696DB51F17C529AD3CABE" 
      decryptionKey="8A9BE8FD67AF6979E7D20198CFEA50DD3D3799C77AF2B72F" 
      validation="SHA1" />

問題解決。

    總結：不同的應用程式,在解析cookie時需要有相同的machinekey。當然machinekey需要自己生成。

但是為啥我的是同一個機器，machineKey會不一樣呢？這個一開始就沒考慮。現在還是有點糊塗。期待高手給解答一下。