具有Sharepoint或Windows身份验证的Java EE SSO

Question

我的公司正在切换到sharepoint，并希望在其他应用程序中使用SSO，其中包括我正在开发的Java EE应用程序。这可能吗？登录必须通过浏览器以某种方式直接连接到他们的Windows登录，或者单击sharepoint中的链接需要以某种方式将登录信息发布到我的页面。 Java EE应用程序当前使用LDAP进行身份验证，连接到sharepoint当然使用的同一个AD。该应用程序也可以在我们的公司网络之外使用，因此它不是内联网。

Answer 1

是的，这是可能的。

一种选择是使用SAML令牌使用基于声明的身份验证，各种应用程序信任相同的安全令牌服务（STS），可以将您的AD用作用户数据库。

有关如何使用2个sharepoint网站执行此操作，内部和外部用户请参阅：http://msdn.microsoft.com/en-us/library/hh446525.aspx