具有Sharepoint或Windows身份驗證的Java EE SSO

Question

我的公司正在切換到共享點，並希望在其他應用程序中使用SSO，其中包括我正在開發的Java EE應用程序。 這可能嗎？ 登錄名必須通過某種方式直接通過其瀏覽器連接到Windows登錄名，或者單擊sharepoint中的鏈接將需要以某種方式將登錄信息發布到我的頁面上。 Java EE應用程序當前正在使用LDAP進行身份驗證，並且連接到共享點使用的同一AD。 該應用程序也可以在我們公司的網絡之外使用，因此它不是Intranet。

Answer 1

是的，這是可能的。

一種選擇是使用基於聲明的身份驗證，該身份驗證使用SAML令牌，並且各種應用程序都信任相同的安全令牌服務（STS），這可能會將您的AD用作用戶數據庫。

有關如何使用2個共享點網站以及內部和外部用戶執行此操作的方法，請參閱： http : //msdn.microsoft.com/zh-cn/library/hh446525.aspx