在SharePoint 2010中使用表单认证
在WSS 3.0或MOSS 2007中如果要同时使用Windows集成认证和窗体认证，必须扩展已有的Web Application到另一个端口，然后为不同的区域各自选择认证方式。这是个不错的方案，但仍然有以下问题，[*]两者本质上是两个独立的网站，依赖于同一个内容数据据。一些自定义内容需要被部署两次，例如自定义Web Part。
[*]两者的URL不同
SharePoint 2010基于声明的混合认证方式，解决了以上问题。
使用AspNetSqlMembershipProvider设置声明认证
为SharePoint 2010设置AspNetSqlMembership窗体认证的主要步骤与SharePoint 3.0相似。本文在不同之处会重点指出。
配置AspNetMembershipProvider
先使用aspnet_regsql这个工具创建用于Asp.Net Membership认证的数据库，可取名为aspnetdb。
使用Visual Studio创建一个网站，便于在该网站的配置文件中设置提供程序。
设置<authentication mode="Forms" />，以使用窗体认证。
在web.config添加连接字符串。
<connectionStrings>
<add connectionString="Server=localhost;Database=aspnetdb;Integrated Security=true" name="MyAspNetDB" providerName="System.Data.SqlClient" />
</connectionStrings>
在<system.web>节点下添加Memebership定义。
<membership defaultProvider="MyAspNetMembers">
<providers>
<add connectionStringName="MyAspNetDB"
applicationName="/"
name="MyAspNetMembers"
type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
</providers>
</membership>
<roleManager enabled="true" defaultProvider="MyAspNetRoles">
<providers>
<add connectionStringName="MyAspNetDB"
applicationName="/"
name="MyAspNetRoles"
type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
</providers>
</roleManager>
这里都显式定义了连接字符串、membership和roleManager，而不是使用默认的AspNetSqlMembershipProvider定义。这是为了在后面SharePoint的设置中使用相同配置。
在Visual Studio中选择菜单网站->ASP.Net配置，检查设置是否正确，并添加用于测试的用户和角色。
创建SharePoint 2010 Web应用程序
在SharePoint 2010的管理中心新建Web应用程序。（Vista/Win7/Windows 2008下必须以管理员身份运行IE才能在管理中心创建Web应用程序）
此处，必须选择“基于声明的身份验证”才能使用基于窗体的身份认证。这与SharePoint 3.0不同。如果在这里选择了“经典模式身份认证”，SharePoint 2010仍然会允许扩展Web应用程序并设置不同的区域，但是在区域的安全性设置中，无法设置窗体认证。
选中“启用基于窗体的身份验证”，并在下方的文本框中输入在上面步骤中设置的Membership提供程序和角色管理器名称。
设置SharePoint 2010管理中心网站web.config
打开管理中心网站的web.config。将上面步骤中的ConnectionString, Membership和RoleManager全部复制到管理中心web.config中对应位置。
并在PeoplePickerWildcards中添加所定义的MyAspNetMembers提供程序。
<PeoplePickerWildcards>
<clear />
<add key="AspNetSqlMembershipProvider" value="%" />
<add key="MyAspNetMembers" value="%" />
</PeoplePickerWildcards>
设置新建Web应用程序的web.config
将上面步骤中的ConnectionString, Membership和RoleManager设置添加到新建web应用程序的web.config对应位置中。注意保留其中已有的提供程序与默认值。
<membership defaultProvider="i">
<providers>
<add name="i" type="Microsoft.SharePoint.Administration.Claims.SPClaimsAuthMembershipProvider, Microsoft.SharePoint, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" />
<add connectionStringName="MyAspNetDB"
applicationName="/"
name="MyAspNetMembers"
type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
</providers>
</membership>
<roleManager defaultProvider="c" enabled="true" cacheRolesInCookie="false">
<providers>
<add name="c" type="Microsoft.SharePoint.Administration.Claims.SPClaimsAuthRoleProvider, Microsoft.SharePoint, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" />
<add connectionStringName="MyAspNetDB"
applicationName="/"
name="MyAspNetRoles"
type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
</providers>
</roleManager>
设置Security Token Service（STS）的web.config
SharePoint 2010是通过STS验证用户声明的，为了让STS能进行正确的验证，必须在STS的web.config中配置同样的提供程序。
STS工具的路径为C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\WebServices\SecurityToken。
打开其web.config，添加配置如下。
<system.web>
<membership>
<providers>
<add connectionStringName="MyAspNetDB"
applicationName="/"
name="MyAspNetMembers"
type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
</providers>
</membership>
<roleManager>
<providers>
<add connectionStringName="MyAspNetDB"
applicationName="/"
name="MyAspNetRoles"
type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
</providers>
</roleManager>
</system.web>
<connectionStrings>
<add connectionString="Server=localhost;Database=aspnetdb;Integrated Security=true" name="MyAspNetDB" providerName="System.Data.SqlClient" />
</connectionStrings>
其中，不需要为membership或roleManager设置默认的提供程序。
创建网站集并设置用户
一切配置就绪后，就可以为新建的Web应用程序创建网站集并设置用户。如图，administrator为Windows用户，stanley为基于ASP.Net Membership的窗体认证用户。
点击“浏览”图标可以查找到Windows认证和窗体认证的用户。
页:
[1]