Sharepoint 2010 Войти через другой веб-сайт

Question

У меня есть срочная необходимость создать пользовательскую страницу входа для сайта SP2010. Теперь я знаю, что это может быть сделано с помощью аутентификации на основе утверждений и FBA, но после нескольких дней работы я не смог этого сделать, поэтому обратился к другому подходу.

Может быть, я смогу создать фронтальный веб-сайт с.NET, который будет приветствовать пользователей и проходить аутентификацию. Тогда, возможно, я смогу установить "состояние сеанса" для своего сайта SP2010, а затем перенаправить пользователя на сайт sp2010. Я не знаю, возможно ли это в любом случае, но я хотел бы узнать.

Я открыт для других предложений по созданию пользовательских страниц входа для SP2010.

Заранее спасибо.

Answer 1

В долгосрочной перспективе, я думаю, вам лучше задавать вопросы, которые решат ваши проблемы с CBA и FBA, чем взламывать индивидуальный единый знак обходного пути.

Answer 2

Привет, я должен был иметь возможность аутентифицировать пользователя с мобильного устройства в SharePoint 2007, и я хотел создать какой-то пользовательский логин.

Вероятно, есть гораздо более простой / лучший способ сделать это, чем этот, но я сначала сделал что-то подобное с сайтом SharePoint, а затем мне пришлось проверять активный каталог.

(Объект пользователя представлял собой некие зашифрованные данные в WCF, но в основном давал имя пользователя и пароль)

    /// <summary>
    /// Authenticate whether the user is a user of SharePoint by their username and password
    /// </summary>
    /// <param name="LoggedIn">The user that is to be authenticated</param>
    /// <param name="SharePointSiteAddress">The address of the SharePoint site</param>
    /// <returns>The name of the user if they are authenticated or null if not</returns>
    public string AuthenticateSharePointUser_UsePassword(User LoggedIn, string SharePointSiteAddress)
    {
        string nameResult = null;

        try
        {

            Authentication authentication = new Authentication();

            //Check against active directory first
            bool isAuthenticated = authentication.AuthenticateUserActiveDirectory(LoggedIn.GetUserName(), LoggedIn.GetPassword());

            if (isAuthenticated)
            {
                nameResult = authentication.AuthenticateSharePointUserName(LoggedIn.GetUserName(), SharePointSiteAddress);
            }
        }
        catch (Exception ex)
        {
            throw new Exception("Authentication Error", ex);
        }

        return nameResult;
    }

    /// <summary>
    /// Authenticate that a user exists on SharePoint
    /// </summary>
    /// <param name="UserName">The username of the user to check</param>
    /// <param name="SiteAddress">The address of the site to check user on</param>
    /// <returns>The name of the user or null if not</returns>
    public string AuthenticateSharePointUserName(string UserName, string SiteAddress)
    {
        string user = null;

        //Open up the site and get the list 
        using (SPSite site = new SPSite(SiteAddress))
        {
            using (SPWeb web = site.OpenWeb())
            {
                try
                {
                    user = web.AllUsers[GetFullDomainUserName(UserName)].Name;
                }
                catch (Exception)
                {
                    //Swallow exception from the user not existing
                    user = null;
                }
            }
        }
        return user;
    }

    /// <summary>
    /// Authenticate the user against active directory 
    /// </summary>
    /// <param name="UserName">The username that can include the domain name domain\username or just username</param>
    /// <param name="Password">The password</param>
    /// <returns>Whether the user has been authenticated</returns>
    public bool AuthenticateUserActiveDirectory(string UserName, string Password)
    {
        //Split on the domain name e.g. domain\...
        string[] splitUserName = GetFullDomainUserName(UserName).Split('\\');
        PrincipalContext context = null;

        bool authenticated = false;

        //Provide user domain if there is one to validate against or use current domain thread is running on
        context = new PrincipalContext(ContextType.Domain, splitUserName[0]);

        //Now validate against active directory
        using (context)
        {
            authenticated = context.ValidateCredentials(splitUserName[1], Password);
        }

        return authenticated;
    }

    /// <summary>
    /// Get a full domain name inclusive username from username given
    /// if there is not already a domain name in it then attach current domain on this machine
    /// </summary>
    /// <param name="UserName">The username provided by user</param>
    /// <returns>User name in style e.g. domain\----</returns>
    public static string GetFullDomainUserName(string UserName)
    {
        //Split on the domain name e.g. net\356789
        string[] splitUserName = UserName.Split('\\');

        //If the user gave a domain name then use that domain else use the current domain
        if (splitUserName.Length <= 1)
        {
            splitUserName = new string[] { Environment.UserDomainName, UserName };
        }

        return string.Join("\\", splitUserName);
    }