单点登录，这种在网络非常常见，在这里讨论的是实现同一主域下的子站间的单点登录，同样也适用于使用负载均衡后站点的登录识别。
.net，讨论基于MVC环境下的，假设域名为 wlm.so。
基础条件：
1.cookie共享
2.FormsAuthentication加密
3.服务器端处理
还是一样，从原理开始：
原理非常简单，所有登录后，将用户的标识放在客户端的cookie里面，通过cookie共享，每次请求服务器端将客户端发送的cookie直接当成标识来识别用户。
这个过程中安全就非常重要了，怎么做到安全呢？
FormsAuthentication认证，FormsAuthenticationTicket票据加密。
1.cookie共享
假设主域为wlm.so，子域为a.wlm.so以及b.wlm.so。
那么在服务器端写入cookie时必须为cookie指定主域。代码如下：
那么当cookie未过期时，打开a.wlm.so或者打开b.wlm.so时该cookie就会相应的被提交。
2.FormsAuthentication加密
假设，我们在cookie写上用户名的话，那将是非常的不安全，因此使用FormsAuthentication验证方式，通过FormsAuthentication创建验证票据，将票据保存在客户端。
首先上代码：
webconfig配置票据代码：
票据创建与写入代码，login.LoginName是登录名，也是用户标识：
通过创建票据后，写入客户端cookie，如果需要记录登录信息，请加上cookie过期时间即可。
通过上述创建的票据将被写在cookie中，访问主域下的二级网站时均会被提交。但是不同IIS该票据加密密钥是不一样的，因此无法识别，需要配置密钥让不同服务器上的IIS都能识别验证票据。
3.FormsAuthentication密钥生成与配置
只需要在webconfig中增加配置即可：
该配置中附带着加密密钥与解密密钥以及加密方式，密钥不是随意生成的，附带生成代码：
4.服务器识别到用户标识后，需要进行session记录，或者其他记录方式即可通过通常代码实现，这里不做讨论。服务器端获取用户登录名如下：
a）判断用户是否已经登录
if(httpContext.User.Identity.IsAuthenticated){
//已经登录
}
b)获取登录名
string name=HttpContext.Current.User.Identity.Name;//即前文中的login.loginName
附上代码：
HttpCookie cookie = new System.Web.HttpCookie("cookiename", "cookievalue");
cookie.Domain = "wlm.so";
System.Web.HttpContext.Current.Response.Cookies.Add(cookie);
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
1,// 版本号。
u.Id,// 与身份验证票关联的用户名。
DateTime.Now,// Cookie 的发出时间。
DateTime.Now.AddMinutes(1000),// Cookie 的到期日期。
login.Persistent != 0,// 如果 Cookie 是持久的，为 true；否则为 false。
login.LoginName//写入用户名称
);
HttpCookie cookie =
new System.Web.HttpCookie(FormsAuthentication.FormsCookieName,
FormsAuthentication.Encrypt(ticket));
cookie.Domain = "wlm.so";
System.Web.HttpContext.Current.Response.Cookies.Add(cookie);
return LoginState.Success;
<authentication mode="Forms">
<forms name="FormsAuthCookie"
path="/" loginUrl="~/Login"
domain="wlm.so" />
</authentication>
<machineKey validationKey="****"
decryptionKey="***"
validation="SHA1"/>