SharePoint单点登陆(Single Sign On)实战

SharePoint Portal Server 2003提供了一个看上去很酷的功能：单点登陆(Single Sign On)。
SPS可以为网站用户记录其在其他应用系统中的登陆凭据，而我们的程序（WebPart）可以通过获取并利用这些凭据代替用户登陆第三方应用系统，并输出所需要展示的数据。
其工作原理大致如下：
1、用户访问网站上的单点登陆WebPart
2、WebPart通过Single Sign On的对象模型从SSO数据库中查找当前用户的凭据
3、如果没有此凭据，则将用户导引至输入凭据的页面
4、如果有此凭据，则通过此凭据登陆第三方应用系统，获取相关业务数据

有关Single Sign On的管理和使用，可以参考kaneboy的Webcast，并且有相关的源代码下载。

这篇文章中主要介绍的内容是上述工作原理的第三步：用户输入凭据的页面。
如果使用默认的输入页面（用如下代码获得URL）：

SingleSignonLocator.GetCredentialEntryUrl("FormSSO")

用户将在这样的页面中输入登陆凭据：


这个页面是一个典型的sharepoint的_layouts目录.NET应用页面。
就个人而言，我很喜欢这样的页面风格，但是我们还是会面对修改这个页面的需求，即我们需要用自己开发的页面引导用户输入其应用凭据。

那么，如何自己编写实现此功能的页面呢？接下来是一个实例：

1、打开vs2003，在http://localhost/_layouts/SSOSample下创建一个ASP.NET的web应用程序。（当然你要记得把“Localhost”换成你的SharePoint站点地址）
2、创建一个新的用户控件
3、在用户控件中拖入几个必需的web控件：

如上图，两个TextBox，一个按钮，以及一个显示错误信息的Label。
同时，为了向那些已经拥有凭据的用户隐藏输入框，我们把前3个控件包含在一个Panel中，并另这个Panel默认隐藏。
4、编写“保存”按钮的响应函数：

        private void btnSave_Click(object sender, System.EventArgs e)
        }

为了演示，我在Page_Load函数中加入如下代码，使得已经填写SSO凭据的用户可以浏览到自己凭据内容：

        private void Page_Load(object sender, System.EventArgs e)
        }

5、一切并没有到此结束，如果直接编译运行，我们在点击按钮的时候会收到这样的出错信息：

at Microsoft.SharePoint.Portal.SingleSignon.SSOCanaryChecker.b() at Microsoft.SharePoint.Portal.SingleSignon.SSOCanaryChecker.b() at Microsoft.SharePoint.Portal.SingleSignon.Credentials.SetCredentials(UInt32 ui32Flags, String strApplicationName, Object[] Args)

这是因为页面安全性的问题。我们需要在页面中引入SharePoint的FormDigest控件和SSOFormDigest控件：
即在用户控件的ascx文件中加入：

好。接下来你就可以躲到写字楼的安全通道抽支烟，把剩下的工作丢给美工了。
至少我是这么干的。