SharePoint 2013 配置基于表单的身份认证

简介: 前 言   这里简单介绍一下为SharePoint 2013 配置基于表单的身份认证,简单的说,就是用Net提供的工具创建数据库,然后配置SharePoint 管理中心、STS服务、Web应用程序的三处web.config即可。

前 言

  这里简单介绍一下为SharePoint 2013 配置基于表单的身份认证,简单的说,就是用Net提供的工具创建数据库,然后配置SharePoint 管理中心、STS服务、Web应用程序的三处web.config即可。下面,让我们以图文的方式了解创建的具体过程吧。

  使用微软提供的工具,创建数据库,找到Framework64下的aspnet_regsql,如下图:

  这里我发现C:\Windows\Microsoft.NET\Framework64的v2.0.50727路径下和v4.0.30319路径下都有这个文件,试着分别运行了,发现没什么区别;

clip_image002

  双击aspnet_regsql,弹出创建向导,点击下一步,如下图:

clip_image004

  选择安装选项,我们是要配置,不是移除,如下图:

clip_image006

  填写数据库服务器名和数据库名称,我这里是单独实例,不是默认的实例,所以server看起来比较奇怪,如下图:

clip_image008

  确认你的设置,是不是正确,如下图:

clip_image010

  数据库已经被创建或修改,这时我们可以连接到数据库上查看一下了,如下图:

clip_image012

  打开Sql Server管理工具,可以看到我们创建的数据库和表,确实已经创建了,如下图:

clip_image014

  而后修改CA、STS服务、Web App的web.config即可;

  打开IIS,从IIS里找到管理中心的站点,右键浏览,修改配置文件,如下图:

  当然,如果你非常熟悉,直接去找到配置文件即可;

clip_image016

  如下配置文件,用Visual Studio打开,记事本也可以,但是结构不清晰;

clip_image018

  如下位置添加数据库连接串(</SharePoint>和<system.web>之间),如下图:

clip_image020

<connectionStrings>
<add name="SqlConnectionString" connectionString="Data Source = DB;Initial Catalog = FormAuthenticationDB;Integrated Security = SSPI"/>
</connectionStrings>

  如下位置添加Membership Provider和Role Provider

clip_image022

<membership defaultProvider="LINYUMembership">
  <providers>
    <add name="LINYUMembership"
          connectionStringName="SqlConnectionString"
          passwordAttemptWindow="10"
          enablePasswordRetrieval="false"
          enablePasswordReset="true"
          requiresQuestionAndAnswer="false"
          applicationName="/"
          requiresUniqueEmail="true"
          passwordFormat="Hashed"
          type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
  </providers>
</membership>
<roleManager defaultProvider="LINYURole">
  <providers>
    <add name="LINYURole"
          connectionStringName="SqlConnectionString"
          applicationName="/"
          type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
  </providers>
</roleManager>

  添加完毕的截图,覆盖掉已经存在的空节点,如下图:

clip_image024

  修改STS服务的配置文件,通过IIS找到,如下图:

clip_image026

  在</system.serviceModel>下面添加数据库连接字符串,如下图:

clip_image028

  在下面直接添加<system.web>节点和Membership Provider和Role Provider,如下图:

clip_image030

  修改Web App的配置文件,如下图:

clip_image032

  在</SharePoint>下面,添加数据库连接字符串,如下图:

clip_image034

  找到下图位置,添加我们的节点,如下图:

clip_image036

  添加完毕,如下图:

clip_image038

  到此,配置文件均修改成功,去管理中心修改Web App的认证即可。

  打开管理中心,找到我们要配置的web应用程序,点击验证提供程序,如下图:

clip_image040

  勾选FBA认证,并填写我们的membership和provider,然后保存,如下图:

clip_image042

  打开网站,已经可以选择登陆方式了,如下图:

clip_image044

  选择表单登陆,进入登陆页面(但是此时还不能登录,因为没有为网站添加form认证的用户),如下图:

clip_image046

  去管理中心,修改网站集管理员,查找已经添加好的用户,如下图:

clip_image048

  而后用linyu来登陆,可以发现已经登陆上来了,说明表单认证配置成功!

clip_image050

  查看用户信息,账户名称确实是表单认证的账户,如下图:

clip_image052

总 结

  其实表单认证的配置是SharePoint开发的一个基本配置,拿出来也是给大家一个参考,希望能给需要的人带来帮助。

目录
相关文章
|
数据安全/隐私保护
|
2月前
|
安全 Java 测试技术
ToB项目身份认证AD集成(二):快速搞定window server 2003部署AD域服务并支持ssl
本文详细介绍了如何搭建本地AD域控测试环境,包括安装AD域服务、测试LDAP接口及配置LDAPS的过程。通过运行自签名证书生成脚本和手动部署证书,实现安全的SSL连接,适用于ToB项目的身份认证集成。文中还提供了相关系列文章链接,便于读者深入了解AD和LDAP的基础知识。
|
7月前
|
关系型数据库 MySQL 数据库
云计算|OpenStack|社区版OpenStack安装部署文档(三 --- 身份认证服务keystone安装部署---Rocky版)
云计算|OpenStack|社区版OpenStack安装部署文档(三 --- 身份认证服务keystone安装部署---Rocky版)
200 0
|
网络协议 Linux 文件存储
阿里云SMB协议文件存储服务支持基于AD域的用户身份认证及权限访问控制介绍
在本文中,我们首先简单介绍文件系统的用户认证和访问权限控制的概念,然后介绍阿里云SMB协议文件存储服务支持基于AD域系统的用户身份认证及访问权限控制的设计实现。
4129 0
阿里云SMB协议文件存储服务支持基于AD域的用户身份认证及权限访问控制介绍
|
安全 数据安全/隐私保护
dex:来自CoreOS的开源身份认证服务解决方案
本文讲的是dex:来自CoreOS的开源身份认证服务解决方案,【编者的话】今天CoreOS发布了一个新的开源项目dex,一个基于OpenID Connect的身份服务组件。 CoreOS已经将它用于生产环境:自家的tectonic.com上。
2177 0
|
安全 Ruby
Github Enterprise版本SAML服务两个身份认证漏洞
本文讲的是Github Enterprise版本SAML服务两个身份认证漏洞,在Github Enterprise版本的SAML服务中发现完全身份验证绕过的两个漏洞。作者将这些漏洞通过hackone的漏洞悬赏报告给Github并且已经修复。
2043 0
|
安全 数据安全/隐私保护