MOSS2007 实现单点登陆

经过N天的时间终于把sso搞定了,现在抽出一些时间总结一下.希望对你有所帮助.
第一部分:在管理中心进行配置 
  1.打开 管理中心à操作
     MOSS2007 实现单点登陆_第1张图片
  2.单击 管理单一登陆的设置  后进入设置页面,如下图
    MOSS2007 实现单点登陆_第2张图片

   3. 单击管理服务器设置 
    MOSS2007 实现单点登陆_第3张图片

1. 单一登录管理员帐户:
此为启用SSO服务的账号.
这个账户须是单一登录服务账户所属网域中的成员:BOCOITS\Administrator
2.企业应用程序定义管理员帐户:
设定EAP(企业应用程序定义)的帐户.
这个账户须是单一登录服务账户所属网域中的成员:BOCOITS\Administrator
3. 数据库设定
 3.1[服务器名称]储存单一登录的设定和帐户信息的数据库服务器名称:bocoits-moss
 3.2.[数据库名称]键入单一登录数据库的名称:SSO数据库的名称:SSO
4. 逾时设定
 4.1[票证超时]票证超时允许等待的分钟数。预设是2分钟。
 4.2.[删除早于该时间的审核日志记录] 要保留审核记录中几天内的记录。 默认值为10天。
点击 确定 后,完成单一登录的服务器设定,且会于指定的SQL SERVER上建立SSO数据库.如下图:

MOSS2007 实现单点登陆_第4张图片
4 管理加密密钥设置
打开
  管理中心 > 操作 > 管理单一登录 > 管理加密密钥 
MOSS2007 实现单点登陆_第5张图片
点击 创建加密密钥
MOSS2007 实现单点登陆_第6张图片
点击 确定后,密钥已经创建成功.

5 管理企业应用程序定义的设置
单击 新建项目

MOSS2007 实现单点登陆_第7张图片

6 管理企业应用程序定义的帐户信息 
MOSS2007 实现单点登陆_第8张图片
单击 设置
MOSS2007 实现单点登陆_第9张图片
在用户名及密码处输入gmail邮箱的用户名及密码,后单击 确定.  

OK,到此第一部分就结束.

第二部分:编写代码.
首先新建一个空的asp.net web Application ,然后添加新项SsoToGMail.aspx,在Page_Load页面添加如下代码:
首先导入using Microsoft.SharePoint.Portal;using Microsoft.SharePoint.Portal.SingleSignon;这两个dll,然后添加引用,默认在以下地址:C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\ISAPI\.

    IntPtr pUserName  =  IntPtr.Zero;
            IntPtr pPassword 
=  IntPtr.Zero;
    
            
            ISsoProvider isso 
=  SsoProviderFactory.GetSsoProvider();

            SsoCredentials myCreds 
=  isso.GetCredentials( " GoogleMail " );
            pUserName 
=  System.Runtime.InteropServices.Marshal.SecureStringToBSTR(myCreds.UserName);
            String userName 
=  System.Runtime.InteropServices.Marshal.PtrToStringBSTR(pUserName);
            pPassword 
=  System.Runtime.InteropServices.Marshal.SecureStringToBSTR(myCreds.Password);
            String Password 
=  System.Runtime.InteropServices.Marshal.PtrToStringBSTR(pPassword); 
            
string  strHTML  =   "" ;
            strHTML 
+=   " <html>  " ;
            strHTML 
+=   " <body >  " ;
            strHTML 
+=   " <form id='myform' name='myform' method='POST'action='https://www.google.com/accounts/ServiceLoginAuth' >  " ;
            strHTML 
+=   " <input type='hidden' name='continue' value='http://mail.google.com/mail?ui=html&amp;zy=l'>  " ;
            strHTML 
+=   " <input type='hidden' name='service' value='mail'>  " ;
            strHTML 
+=   " <input type='hidden' id='Email' name='Email' value=' "   +  userName  +   " ' >  " ;
            strHTML 
+=   " <input type='hidden' id='Passwd' name='Passwd' value=' "   +  Password  +   " ' > " ;
            strHTML 
+=   " </form>  " ;
            strHTML 
+=   " <script >  " ;
            strHTML 
+=   "  window.onload=myform.submit();  " ;
            strHTML 
+=   "  document.all('Email').value='';document.all('Passwd').value=''; " ;
            strHTML 
+=   " </script>  " ;
            strHTML 
+=   " </body>  " ;
            strHTML 
+=   " </html>  " ;            

            Response.Write(strHTML);

第三部分:把此应用程序放到sharepoint网站上.
在我的站点新建一个虚拟目录,SSODemo,把上面的应用程序增长拷贝到此目录中.
  MOSS2007 实现单点登陆_第10张图片
打开Sharepoint网站,点击 网站操作-->网站设置-->顶部链接栏
点击 新建链接 在 请键入网址 中输入: http://bocoits-moss:60000/SSODemo/SSOToGMail.aspx 
                    在 键入说明    中输入:转接GMail,点击  确定.
OK,到此为止,大功告成了.效果如下:
MOSS2007 实现单点登陆_第11张图片
点击 转接GMail 后的将链接到gmail邮箱,如下图.
MOSS2007 实现单点登陆_第12张图片

你可能感兴趣的:(2007)