身份验证示例 (Windows SharePoint Services)

注册成员资格提供程序。

如果要使用本地服务器上的 Microsoft SQL Server 数据库软件作为成员资格提供程序数据库，并为成员资格提供程序名称指定 AspNetSqlMembershipProvider，则可能不需要对 Web.config 文件进行任何其他更改。在这种情况下，如果 machine.config 文件具有正确的 AspNetSqlMembershipProvider 配置，则可以将其用于 Windows SharePoint Services，而不用进行任何更改。

如果 machine.config 文件中的默认配置不适用（例如，如果要在远程服务器上使用 SQL Server 数据库），则必须针对 Web 应用程序和管理中心网站编辑 Web.config 文件以在成员资格提供程序数据库的 connectionStrings 元素中指定连接信息。

例如：

<connectionStrings>

<add name="SqlProviderConnection" connectionString="server=SQLSERVERMACHINE;database=aspnetdb;Trusted_Connection=True" />

</connectionStrings>

将 SQLSERVERMACHINE 替换为在其上安装了 SQL Server 成员资格数据库的服务器计算机的名称。

接下来，添加 membership 和 providers 元素以在 Web.config 文件中注册成员资格提供程序。因为已经在 machine.config 文件中注册了默认提供程序，所以必须在 <add> 元素前面添加 <remove> 元素。

例如：

<membership defaultProvider="AspNetSqlMembershipProvider">

<providers>

<remove name="AspNetSqlMembershipProvider" />

<add connectionStringName="SqlProviderConnection" name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />

</providers>

</membership>

对于 Web 应用程序和管理中心网站，membership 元素必须包含在 Web.config 文件的 system.web 元素内。

注册 HTTP 模块。

不适用

注册成员资格提供程序。

如果要将 Active Directory 服务器用于成员资格提供程序，则必须编辑 Web.config 文件以注册成员资格提供程序。为此，必须在 connectionStrings 元素中指定 Active Directory 服务器连接信息。

例如：

<connectionStrings>

  <add name="ADConnectionString"

   connectionString=

    "LDAP://DirectoryServer/CN=Users,DC=DirectoryServer " />

</connectionStrings>

将 DirectoryServer 替换为成员资格目录服务器的名称。

<membership defaultProvider="MembershipADProvider">

    <providers>

        <add name="MembershipADProvider" type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"

                connectionStringName="ADConnectionString"/>

    </providers>

</membership>

如果需要用另一个帐户访问 Active Directory，则可以在 connectionUsername 和 connectionPassword 属性中指定不同的帐户凭据，这意味着将以纯文本形式提供用户名和密码。因此，建议对此配置部分进行加密。有关详细信息，请参阅下面的文章：

• 如何：使用 DPAPI 在 ASP.NET 2.0 中对配置节进行加密（该链接可能指向英文页面）(https://go.microsoft.com/fwlink/?linkid=78123&clcid=0x804)（该链接可能指向英文页面）

• 如何：使用 RSA 在 ASP.NET 2.0 中对配置节进行加密（该链接可能指向英文页面）(https://go.microsoft.com/fwlink/?linkid=76778&clcid=0x804（该链接可能指向英文页面）)

注册 HTTP 模块。

不适用

注册成员资格提供程序。

<membership defaultProvider="SingleSignOnMembershipProvider">

  <providers>

    <add

      name="SingleSignOnMembershipProvider"

      type="System.Web.Security.SingleSignOn.SingleSignOnMembershipProvider, System.Web.Security.SingleSignOn, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"

      fs="https://FEDERATIONSERVER/adfs/fs/federationserverservice.asmx"

      />

  </providers>

</membership>

对于 fs 属性，将 FEDERATIONSERVER 替换为实际的服务器名称。

membership 元素必须包含在 Web.config 文件的 system.web 元素内。

注册 HTTP 模块。

 <httpModules>

  <add name="Identity Federation Services Application Authentication Module" type="System.Web.Security.SingleSignOn.WebSsoAuthenticationModule, System.Web.Security.SingleSignOn, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35, Custom=null" />

</httpModules>

注册成员资格提供程序。

<membership defaultProvider="SingleSignOnMembershipProvider2">

  <providers>

    <add

       name="SingleSignOnMembershipProvider2"

       type="System.Web.Security.SingleSignOn.SingleSignOnMembershipProvider2, System.Web.Security.SingleSignOn.PartialTrust, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"

      fs=https://FEDERATIONSERVER/adfs/fs/federationserverservice.asmx

/>

</providers>

</membership>

对于 fs 属性，将 FEDERATIONSERVER 替换为实际的服务器名称。

membership 元素必须包含在 Web.config 文件的 system.web 元素内。

注册 HTTP 模块。

 <httpModules>

  <add name="Identity Federation Services Application Authentication Module" type="System.Web.Security.SingleSignOn.WebSsoAuthenticationModule, System.Web.Security.SingleSignOn, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35, Custom=null" />

</httpModules>