【发布时间】:2014-04-27 03:44:34
【问题描述】:
假设我有web application A on server1& web application B on server2
我想从A to B 安全地发送以下数据。
(员工编号,工资键)
我不能在这里使用会话,因为它们是两个不同的应用程序,即使我对它们进行加密,我也不想在查询字符串中发送该数据。
【问题讨论】:
标签: c# asp.net security session
假设我有web application A on server1& web application B on server2
我想从A to B 安全地发送以下数据。
(员工编号,工资键)
我不能在这里使用会话,因为它们是两个不同的应用程序,即使我对它们进行加密,我也不想在查询字符串中发送该数据。
【问题讨论】:
标签: c# asp.net security session
这取决于您希望如何使用数据。有几种选择。
HTTPS 将数据POST 转到下一页而不是使用GET 并将数据放入查询字符串中。附言如果您确实使用查询字符串,则可以通过 HTTPS 发出下一个请求,这样会很安全。
【讨论】:
WS-Federation 标准,在Microsoft 世界中称为STS。您需要查看Single Sign On 的.net 解决方案。无需重新发明轮子。 en.wikipedia.org/wiki/WS-Federation