Windows Sharepoint Services (WSS) 和表单身份验证 - 将这些凭据传递给其他 ASP.NET 表单身份验证应用程序

Question

抱歉，这里的标题很糟糕:)

我已为表单身份验证配置了 WSS。 我希望我的用户登陆 WSS 登录页面，登录，然后向他们提供指向其他 ASP.NET 应用程序的链接，这些应用程序也配置为表单身份验证。 我想实现一个类似单点登录的解决方案（我说“ish”的原因是我不打算像 SAML 那样实现 SSO 本身，而是实现不强迫用户的类似效果重新输入他们的凭据）。 您可以假设 WSS 使用的表单身份验证凭据与我想要提供链接的后续表单身份验证应用程序中的凭据相同。

这是否需要 WSS 端的代码，或者我可以在 ASP.NET/IIS 配置端以非编程方式实现此操作吗？

谢谢

Answer 1

Active Directory 上的表单身份验证提供程序是什么？

（例如）您的浏览器将记住您在第一个入口网站上的身份验证并为您携带它。

将其放在 ASP.NET 和 SharePoint 站点的 web.config 文件中：

    <connectionStrings>
      <add name="ADConnectionString" 
       connectionString=
       "LDAP://testdomain.test.com/CN=Users,DC=testdomain,DC=test,DC=com" />
     </connectionStrings>


<membership defaultProvider="MyADMembershipProvider">
  <providers>
    <add
       name="MyADMembershipProvider"
       type="System.Web.Security.ActiveDirectoryMembershipProvider, 
             System.Web, Version=2.0.0.0, 
             Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
       connectionStringName="ADConnectionString"
       connectionUsername="testdomain\administrator" 
       connectionPassword="password"/>
  </providers>
 </membership>

将确保它们都使用相同的身份验证提供程序，因此一旦浏览器获得有关其身份的信息，它将在整个过程中相应地回收它。

否则，请尝试联合身份验证服务。

这里是有关如何使用 ADFS 的教程

Answer 2

嗨，里克，感谢您的回复。 我想我找到了答案。 表单身份验证与 cookie 有关，因此如果我将 ASP.NET Web 应用程序和 Sharepoint 虚拟目录配置为使用相同的身份验证 cookie，我应该在它们之间实现单点登录。 我要尝试一下。

更新：这很好用。