SSO与用户登录问题容易混淆

单点登陆（SSO），多个系统一次登陆权限均配，  
  彼此访问无需要再次登陆！  
  大多都是用webservice实现令牌传递，跨系统，跨平台的权限验证。

用数据表实时性不是很好，要总刷新，数据库压力大  
  如果程序出错，比如操作数据库失败，就不准确了  
   
  用Application比较好，但是频繁操作Application会对网站的性能有影响  
   
  最好的办法就是设置一个静态变量  
  asp.net的静态变量就是为了干这个的  
  因为静态变量是类的全部实例共享的  
   
  我用这种方法写了一段代码，这段代码是适用于windows验证的情况，代码编译通过，我没有测试，但是道理是这样的。  
  -------------------------------------------------------------------------------  
  1.   定义一个通用类  
   
   
  using   System;  
  using   System.Collections;  
   
  namespace   Web  
  {  
  ///   <summary>  
  ///   CheckUserLogon   的摘要说明。  
  ///   </summary>  
  public   class   CheckUserLogon  
  {  
   
  public   static   Hashtable   userList   =   new   Hashtable();  
   
  public   CheckUserLogon()  
  {  
  //  
  //   TODO:   在此处添加构造函数逻辑  
  //  
  }  
   
  public   static   void   AddUserList(   string   user   )  
  {  
  userList.Add(   user   ,   "online"   );  
  }  
   
  public   static   void   RemoveUserList(   string   user   )  
  {  
  userList.Remove(   user   );  
  }  
   
  public   static   bool   CheckUserLogined(   string   user   )  
  {  
  if   (   userList.ContainsKey(   user   )   )  
  {  
  return   true;  
  }  
  else  
  {  
  return   false;  
  }  
  }  
   
   
  }  
  }  
   
  2.在Global.asax中修改session_start()和session_end()  
   
  protected   void   Session_Start(Object   sender,   EventArgs   e)  
  {  
  if   (   CheckUserLogon.CheckUserLogined(   this.User.Identity.ToString()   )   )  
  {       //如果已经有同名用户登录，就清空session,这样用户就不能使用  
  this.Session.Clear();  
  }  
  else  
  {       //如果没有同名用户登录，就记录当前用户  
  CheckUserLogon.AddUserList(   this.User.Identity.ToString()   );  
  }  
  }  
   
   
  protected   void   Session_End(Object   sender,   EventArgs   e)  
  {  
  CheckUserLogon.RemoveUserList   (   this.User.Identity.ToString()   );  
  }  
   
   

  if   (   CheckUserLogon.CheckUserLogined(   this.User.Identity.ToString()   )   )  
  {       //转到另一个页面,这里提示用户已经有同名用户登录  
                                                                this.Response.Redirect("aaa.aspx")  
  }  
  else  
  {       //如果没有同名用户登录，就记录当前用户  
  CheckUserLogon.AddUserList(   this.User.Identity.ToString()   );  
  }