BizTalk 解决 SSO 错误“无法兑换票证，消息中不存在票证”

Question

我正在使用 BizTalk Adapter Pack 中的 Oracle 适配器（基于 BTS 2006 R2 的 WCF）。 在“请求-响应”发送端口的配置中，我使用了Oracle的用户名和密码来连接到数据库。

现在我想改变这一点并使用 SSO。 到目前为止，我已经创建了 Affiliate 应用程序并将 BTS 主机实例“用户 ID”映射到 Oracle 数据库用户详细信息。

当我运行该应用程序时，我不断收到错误：“无法兑换门票，消息中不存在门票”。

通读 BTS 文档，我在“ms-help://MS.BTS.2006/BTS06CoreDocs/html/c7bf755c-c37d-4b19-9817-a7f42e1e9656.htm”中发现了以下内容： 在业务流程调用发送适配器的情况下，BizTalk 消息引擎将消息发送到 MessageBox 数据库。 编排应确保维护包含票证的消息的 SSOTicket 上下文属性和 Microsoft.BizTalk.XLANGs.BTXEngine.OriginatorSID 上下文属性。 当适配器从 MessageBox 数据库接收到此消息时，适配器会使用加密票证调用 RedeemTicket 方法，以从 SSO 存储中检索后端凭据。 设计编排的用户应专门将此属性复制到消息中。

但我通过 SQL 集成连接收到一条消息，该消息没有 SSO 票证。

请帮忙解决这个问题？

Answer 1

您可以在发送端口上的自定义管道组件中添加 SSO 票证。 以下代码适用于我：

    public IBaseMessage Execute(IPipelineContext pContext, IBaseMessage pInMsg)
    {
        ISSOTicket ssoTicket = new ISSOTicket();
        pInMsg.Context.Write("SSOTicket", "http://schemas.microsoft.com/BizTalk/2003/system-properties", ssoTicket.IssueTicket(0));
        return pInMsg;
    }

这将为 Biztalk 主机实例服务帐户生成票证，因此您的 Oracle 附属应用程序映射应该按您的预期工作。

Answer 2

您可能需要在 SSO 管理员中的系统属性中“允许票证”。 如果没有它，即使您允许联属应用程序的票证，它也无法工作。