关于认证和授权

这里设计的内容比较多；

cookie， form认证，request，response，IPriciple，Identity，menberhsip，claim，owin，middleware，asp.net mvc 5，还有oauth，openid， json web token相关的各种

加密，解密，秘钥，签名，数字证书，ssl 等等一些 关于认证和授权的各种信息；

sso登录=>同域名下的sso，和完全不同域名下的sso站点登录，这个实现方式不大一样滴呀；

关于form认证和自form认证的扩展：

http://www.cnblogs.com/fish-li/archive/2012/05/07/2486840.html

关于自定义IPrincle 和 Identity 的自定义：

https://wenku.baidu.com/view/d5e3d8213186bceb18e8bb1b.html

 关于我们的membership 相关的东西；

http://www.cnblogs.com/jesse2013/p/membership-part2.html

关于wif

（https://msdn.microsoft.com/en-us/library/ee748503.aspx）

当然还有更完整和更新的东西：

https://docs.microsoft.com/en-us/dotnet/framework/security/index

这里一篇关于asp.net identity 的一个完整的文档说明和具体的使用id呀；

http://files.cnblogs.com/files/r01cn/ASP.NET_Identity%E6%95%99%E7%A8%8B%EF%BC%88%E4%B8%AD-%E8%8B%B1%EF%BC%89.pdf