从SharePoint到ASP .NET的基于声明的身份验证

Question

我正在尝试在SharePoint门户上创建一个单一登录。 我尝试了多种方法，所以如果有人有更好的建议，那么我会不知所措，但是我正尝试通过基于声明的身份验证来做到这一点。 我有一个运行安全令牌服务的SharePoint Web服务网站设置。 我的SharePoint服务器上的其他SharePoint网站当前正在使用它，并且可以正常工作。 我试图做的是利用同一安全令牌服务向Web应用程序发布令牌，以用作从我的SharePoint门户实现这些Web应用程序单点登录的声明。

首先，这可能吗？

其次，如何生成要由ASP .NET MVC应用程序使用的令牌？

我对安全令牌服务了解不多，它是由其他人创建的，该人不再在我的工作地点工作，很遗憾，我无法向他们咨询。 提前致谢。

更新：我现在收到以下错误：

Parser Error Message: ID1024: The configuration property value is not valid.
Property name: 'certificateReference'
Error: 'ID1025: Cannot find a unique certificate that matches the criteria.
StoreName: 'CertificateAuthority'
StoreLocation: 'CurrentUser'
X509FindType: 'FindByThumbprint'
FindValue: '‎mythumbprint'

我安装了证书，并验证了它在“受信任的根证书颁发机构”的“根\\证书”中。 任何想法可能是什么问题？

注意：

谢谢您的帮助，应该从一开始就提到它，但是我在Visual Studio 2013中使用的是.NET Framework 4.5，因此请记住这一点。 到目前为止的答案和评论可能适用于.NET和VS的早期版本，但就我而言似乎不起作用。

更新：

我似乎至少已经解决了部分问题。 看来我正在通过身份验证，但屏幕空白。 我仍在努力解决这个问题，但是任何有类似问题的人都对我有很大帮助。 经过进一步检查，我收到500 Internal Server Error（ADFS成功地对我进行身份验证之后），但该错误未出现在浏览器中，我只在firebug中看到它。

Answer 1

是的，您可以在SharePoint和ASP.Net MVC应用程序之间实现单点登录。

由于您的SharePoint已经安装了STS，因此您需要为STS设置MVC应用程序。 您不需要生成令牌，令牌将由STS生成并返回给您的MVC应用程序。

要为STS配置MVC，您将需要Windows Identity Framework 。 接下来，将您的MVC应用程序配置为使用基于声明的身份验证，请参阅http://msdn.microsoft.com/zh-cn/library/hh291061(v=vs.110).aspx

另外，如果您将ADFS用于SharePoint，请阅读ADFS Federation

Answer 2

看来我的空白页问题是基于声明的身份验证和基于剩余表单的身份验证代码在我的应用程序中混合在一起的结果。 我决定创建一个简单的联合MVC应用程序（我可以使用它），然后将代码从现有应用程序缓慢转移到该简单应用程序中，然后看它在哪里中断。 对于任何试图完成类似任务的人，我的建议不是尝试像我尝试的那样简单地更改身份验证方法，而是要使所需的身份验证在新的简单应用程序中运行并将现有的应用程序移植到新的应用程序中。 这是您使用的时间更长，更费力的方法，但就我而言，如果我以这种方式开始的话，它会更快。 如果我提出任何新的有用信息，我将更新此答案。

感谢所有为此提供帮助的人，它确实帮助我到达了现在！