使用Sharepoint或Windows身份驗證的Java EE SSO

Question

我的公司正在切換到SharePoint，並希望在其他應用程序中使用SSO，其中包括我正在開發的Java EE應用程序。這可能嗎？登錄必須通過他們的瀏覽器以某種方式直接連接到他們的Windows登錄，或者單擊Sharepoint中的鏈接需要以某種方式將登錄信息發佈到我的頁面。 Java EE應用程序當前正在使用LDAP進行身份驗證，連接到當然由SharePoint使用的同一個AD。該應用程序也可以在我們的公司網絡外部使用，因此它不是內聯網。

Answer 1

是的，這是可能的。

一種選擇是使用基於聲明的身份驗證使用SAML令牌，各種應用程序信任相同的安全令牌服務（STS），這可能會將您的AD用作用戶數據庫。

對於如何與2個SharePoint網站，與內部和外部用戶做到這一點，請參閱：http://msdn.microsoft.com/en-us/library/hh446525.aspx