Passport 你的网站（在你的WebSite上实现MS Passport ）上

2024-07-21 02:16:44

字体：大中小

来源：转载

供稿：网友

passport 你的网站 (上)
        -------（在你的website上实现ms passport ）

小气的神  2001-11-12

article type: in-depth
难度等级：4/9
版本：1.01

passport 最早出现在1999年，当时只是为满足ms收购hotmail后作为邮箱的登录和授权服务，默默无闻。一年之后人们开始知道它了，真正引起争议的是ms在hotmail张贴的一例用户使用条款，被认为侵犯个人的隐私和权利，事实上当时ms messenger开始被人关注，而使用messager的前提是你必须拥有一个hotmail或msn的mail帐号，这一刻passport开始展露头角。

接着 msn explorer 6.0正式为passport正身，ms messenger也接连不断的升级，一口气到了4.0。ms开始把passport推上前台，不过那一时刻还很难把passport和dotnet、webservice扯上关系。2001年7月13日，msn的hotmail网站更新，一切焕然一新，美丽的web ui让人叹服，我开始感叹中国的web mail什么时候能做到这么漂亮。实际上， passport 2.0 也在这之前release，这是passport的一次最重要的升级。同时人们开始从dotnet的迷幻中睁开眼睛，除了visual studio.net,ms表明passport将是dotnet的最早的一个实现，passport已频繁出现在主要的技术报刊和杂志上，passport已经和dotnet挂上了钩，不过怎么看也看不出来passport会和dotnet有关，这其间ms已悄悄将passport的database扩大了几次,做好各种技术上的准备了。

三个月后xp发布，pdc 2001召开，visual studio.net beta2 release ,webservice已经蓬勃发展深入人心，一切突然清晰起来，15天以后msn explorer 7.0发布，msn主站点迎来了近两年多的一次大改版，开始有评论认为发生变化了，有人已从msn嗅出一种奇特的气味，这次改版改变到根了，msn explorer宣称可以和msn网站真正的同步并且成为一个最美丽的client，msn messenger让人新奇的发现actions plane，不久hailstorm被改称为microsoft .net my services,passport脱离hotmail,messenger成为microsoft .net my services的一员，ms表明今后所有microsoft .net my services的关键是passport,它将是所有web站点和webservice的唯一的一种登录方式，而且未来它将会被发展成一个全球化用于授权的电子商务平台。几乎一夜之间ms所有的相关网站赫然出现passport的webui，ep标志也出现在近160家的电子商务网站上。这时passport用户已超过165,000,000个。

就在不久我也download passport sdk 2.0，我认为使用它很方便，作为一个开发者来说，把自己的网站实现passport只需很简单的几步，并且对于用户来说无论是授权还是验证都会感到无比的熟悉和容易，他们会喜欢自己在某个网站上可以不需要填写太多的表格而完成一个交易或体验，就我各人来说，作为一个用户唯一的不便是我必须拥有一个ms的passport帐号，如果能排除突起的那一点不服气心理，对于我那一点点的隐私是填写给ms还是sun或是任何一个web网站没有太大的不同；作为一个开发人员，我已厌烦了中国那些所谓的“网络安全应用方案提供商”的网络安全实现。老实说，我不能直接拒绝这些解决方案并大声的说no，而另一方面我又很难说服自己我去喜欢它。

好吧，原谅我似乎离题太远了。让我们准备一下开始吧：
1。准备好我们的环境。
2。实现一个简单的passport
3。切换并接触一下microsoft® .net my services manager。

1.     准备环境
我的环境：
windows 2000 advanced service sp2 en
iis 5 保证有一个站点可以访问。
microsoft passport sdk 2.0
ms visual interdev 6.0 或任何的asp编辑器
网卡或modem 必须保证你的机器可以联线访问internet .
拥有一个真实的microsoft passport，最好试 @msn.com的

microsoft passport sdk 2.0可以去下面的网址获得。
http://msdn.microsoft.com/downloads/default.asp?url=/downloads/sample.asp?url=/msdn-files/027/001/644/msdncompositedoc.xml&frame=true
nt4 ,iis4 可以使用microsoft passport sdk 1.4
http://download.microsoft.com/download/iis50/install/ppsdk1_4/nt45/en-us/ppm_sdk_v1-4-2.exe
w2k，iis5 最好使用microsoft passport sdk 2.0
http://download.microsoft.com/download/passport/install/2.0/nt5xp/en-us/ppm_sdk_v2.exe
然后可以安装sdk，之后你需要建立一个preproduction  environment（prep）。
先去http://current-register.passporttest.com/default.asp 登记获得一个prep passport ,然后你可以去http://current-login.passporttest.com/看是否可以登录成功。这个passport不是真实世界的，当你登录一个真实世界的网站比如www.msn.com那么实际上你是登录到http://login.passport.com 而在prep下实际上你登录的可能是http://current-login.passporttest.com/ 这是prep login server的地址。至于你如何控制你的用户在这两个地址直接切换将在passport administration utility中进行设置，当然如果以后你知道也可以在注册表中直接进行修改。
然后需要检查作为你的客户端的ie或浏览器，最好是ie5以上，并且在选项中设置使用cookies和ssl 并且支持javascript.
更具体的你可以参看microsoft passport sdk 2.0文档：
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dndotnet/html/myservpassp.asp?frame=true

整个设置和dotnet环境可以没有一点关系，所以不需要任何dotnet的安装或相关文件。
之后可以启动passport administration utility看到像下面这样。

2.     实现一个简单的passport
简单的实现一个passport，只用使用两到三个函数isauthenticated, loginuser , logotag2, fromnetworkserver 等等。
比如mypassport.asp :
<%
dim omgr, timewindow, forcelogin, rurl
set omgr = server.createobject("passport.manager")
thisurl = "http://" & request.servervariables("server_name") & _
request.servervariables("script_name")

if omgr.fromnetworkserver then
   response.redirect(thisurl)
end if

if omgr.hasticket then 'just doing basic auth; any ticket is accepted regardless of age
   ' signout uses a different site-global url, assumes that this url exists ...
   rurl = server.urlencode("http://" & request.servervariables("server_name") & _
   "/mypassport/loginout.asp")
   response.write("欢迎你，你已登录!")
   'will display sign-out link.
else 'no ticket, tell them to click sign in
   rurl = server.urlencode(thisurl)
   response.write("请登录")
   'will display sign-in link.
end if

'未登录显示 sign in 的logo否则会显示 sign out 的logo.
response.write(omgr.logotag2("www.ccboysvr.com"))

%>

基本逻辑是先判断是否已经登录，如果没有登录显示登录并处理登录，否则显示sign out按钮。
如果 omgr.isauthenticated () 那么
   显示 "欢迎 "  & omgr.profile("nickname")
否则
   omgr.loginuser "登录成功的返回url"

sdk 文档中会有涉及到：
implementing .net passport single sign-in
（网站上比较常用的登录方式的实现）
implementing kids passport
（连小孩子都考虑到了，不过此举比什么浏览器内容分级更好一些，可以针对专门的客户群，ms这一点真的很领先，考虑周到）
express purchase implementation guide
（ep最近被发现有漏洞，刚关闭后正在修复，虽然中国的国情不同，但是在外国ep最近发展的很不错，中国都已加入wto了，这方面要加快哦。）
.net passport cobranding overview
（有关登录时，如何定制登录界面的公司brand的，下面第三点我们会看到一些）
另外specific implementation how-tos 这一节一定不要放过，是否能够理解标志着你掌握passport的深度（个人观点）。
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ppsdk21/implementation/passport_implementation.asp

结束这一小节前我附上一张更容易理解passport的图片，也许通过图你能更好的理解passport本身：

when a user requests a secured page from a site using passport, the site redirects the user to a passport server for authentication. once the user has been authenticated, he or she is sent back to the calling site. all communications between the passport site and participating sites go through the user's browser, using encrypted cookies and query strings.
（图片出处www.vbpj.com 作者：jon rauschenberger email:[email protected]）

我感觉中microsoft passport sdk 2.0文档已经是很齐全和详细，所有的步骤和细节都有写进去，如果我写得多了，就有摘抄的嫌疑了（haha），唯一有一点不好就是本地安装的sdk居然没有这个文档，所有的文档和帮助都必须去msdn的网站看（多么可恶，难道不要电话费吗？）
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ppsdk21/implementation/passport_implementation.asp

上一篇：实现由web.config控制的验证

下一篇：Passport 你的网站（在你的WebSite上实现MS Passport ）下