身份验证集成问题

Question

我正在使用 SharePoint 2007 Enterprise + 发布门户模板 + Windows Server 2008。我正在使用 VSTS 2008 + C# + .Net 3.5 进行开发。我需要在另一个站点上实现 SSO（单点登录功能）。 SSO协议是这样的，

1. 其他网站会向我发送http://mysitename/default.aspx?Identity=abc 或http://mysitename/default.aspx 之类的信息（mysitename 是我正在开发的网站）；
2. 如果Identity变量的值为null，则表示匿名用户。如果 Identity 值不为 null（表示经过身份验证的用户），我将使用 WCF 接口从 Identity 变量中查找用户信息（例如用户名和电子邮件地址）；
3. 实际用户名、用户资料（例如电子邮件地址）和密码由其他站点维护；
4. 我的站点将自行管理角色（即对方站点和我的站点仅共享用户凭据认证功能以实现 SSO，角色管理在两个站点中单独执行）。

任何想法如何集成这样的 SSO 功能？

Answer 1

您需要做的第一件事是找到一种方法来验证您的应用程序是从受信任的站点调用的。这意味着用户名在发送之前必须被加密。因此两个站点可以共享用于encrypt and decrypt 敏感信息的私钥。

1. SiteA 使用密钥加密用户名并将其发送到 SiteB（您的站点）
2. SiteB 使用相同的密钥解密用户名并检索用户配置文件。