安全扩展插件概述
利用 Reporting Services 安全扩展插件，可以对用户或组进行身份验证和授权；这样，不同的用户便可登录至同一台报表服务器，并基于他们的标识执行不同的任务或操作。 默认情况下，Reporting Services 使用基于 Windows 的身份验证扩展插件，该插件使用 Windows 帐户协议来验证声明在系统上拥有帐户的用户的标识。 Reporting Services 使用基于角色的安全系统为用户授权。 Reporting Services 基于角色的安全模型与其他技术的基于角色的安全模型类似。
因为安全扩展插件基于可扩展的开放式 API，所以您可以在 Reporting Services 中创建新的身份验证和授权扩展插件。 下面的示例为使用基于窗体的身份验证和授权的典型安全扩展插件实现：
.gif "Reporting Services 安全扩展插件进程")
如图所示，身份验证和授权将按以下所示发生：
用户尝试使用 URL 访问报表管理器，然后被重定向至为客户端应用程序收集用户凭据的窗体。
用户向该窗体提交凭据。
用户凭据通过 LogonUser 方法提交至 Reporting Services Web 服务。
Web 服务调用客户提供的安全扩展插件，并验证相应的用户名称和密码是否存在于自定义安全机构中。
进行身份验证之后，Web 服务创建一个身份验证票证（称为“cookie”），管理票证，然后为报表管理器的主页验证用户角色。
Web 服务将此 cookie 返回至浏览器，然后在报表管理器中显示相应的用户界面。
对用户进行身份验证之后，在 HTTP 标头中传送此 cookie 的同时浏览器向报表管理器发出请求。 这些请求用于响应报表管理器应用程序中的用户操作。
此 cookie 在 HTTP 标头中与请求的用户操作一起传送至 Web 服务。
对此 cookie 进行验证，如果有效，则报表服务器从报表服务器数据库中返回安全描述符及与请求的操作有关的其他信息。
如果此 cookie 有效，报表服务器将调用安全扩展插件检查用户是否有权执行特定操作。
如果用户已有相应权限，则报表服务器将执行请求的操作，并将控制权返回调用方。
用户经过身份验证后，报表服务器进行 URL 访问都会使用此 cookie。 此 cookie 在 HTTP 标头中传送。
用户继续请求对报表服务器的操作，直到会话结束为止。
使用安全扩展插件的条件
建议您尽量使用 Windows 身份验证。 不过，在下列两种情况下，可能适合使用 Reporting Services 的身份验证和授权：
您具有无法使用 Windows 帐户的 Internet 或 Extranet 应用程序。
您拥有自定义用户和角色并且需要在 Reporting Services 中提供匹配的授权方案。