具有 Sharepoint 或 Windows 身份验证的 Java EE SSO

Question

我的公司正在切换到 sharepoint，并希望在他们的其他应用程序中使用 SSO，其中包括我正在开发的 Java EE 应用程序。这可能吗？登录必须以某种方式通过浏览器直接连接到他们的 Windows 登录，或者单击 sharepoint 中的链接需要以某种方式将登录信息发布到我的页面。 Java EE 应用程序当前使用 LDAP 进行身份验证，当然连接到 sharepoint 使用的同一个 AD。该应用程序也可以在我们公司网络之外使用，因此它不是 Intranet。

Answer 1

是的，这是可能的。

一种选择是使用 SAML 令牌使用基于声明的身份验证，各种应用程序信任相同的安全令牌服务 (STS)，它可以将您的 AD 用作用户数据库。

有关如何使用 2 个共享点站点以及内部和外部用户执行此操作，请参阅：http://msdn.microsoft.com/en-us/library/hh446525.aspx