從C＃ASP.NET網站到SharePoint 2010網站的SSO

Question

當前，我們有一個C＃ASP.NET網站，用戶可以在其中登錄以執行日常業務需求，我們最近為該網站的用戶構建了一個數據倉庫和OLAP多維數據集，可以使用BI中心模板通過SharePoint網站訪問該數據庫。 業務的要求之一是用戶應該能夠通過ASP.NET網站的鏈接訪問此SharePoint網站，而無需再次登錄。

我對此主題進行了一些研究，並且Secure Store Services似乎經常曝光，但是據我所知，這將使用戶能夠從SharePoint鏈接到ASP.NET網站。

有誰知道如何進行這種SSO連接？

Answer 1

兩個簡單的關鍵字：一個域中的SQL用戶到另一個AD映射，您需要在sharepoint 2010中啟用聲明。您需要兩個不同的活動目錄ADFS V2

Answer 2

如果您的用戶詳細信息存儲在SQL數據庫中，則有兩種情況：

1. 您的SQL數據庫架構與http://msdn.microsoft.com/zh-cn/library/system.web.security.sqlmembershipprovider.aspx使用的架構相同。 您可以配置sharpoint站點以進行表單身份驗證。 在這種情況下，您可以將ASP.NET生成的同一cookie用於SharePoint身份驗證。

2. 如果您的架構不同，則需要啟用“聲明身份驗證”，並且需要編寫一個自定義聲明提供程序。 請注意，如果您不想使用聲明方式，甚至可以取消簡單的表單身份驗證，並編寫您的自定義成員資格提供程序和角色提供程序。