问题：我必须在我的SharePoint环境之外创建另一个使用Windows身份验证（NTLM）的WebApplication，但是这个新的WebApp将从SharePoint调用，我必须让该域更改“未知”但是，对于最终用户，用户必须在此新WebApp中进行身份验证才能查看所有数据。因此，我听说SharePoint 2013有这个新的提供商托管应用程序，我认为可以为我工作，但不知何故，我仍然必须通过我的凭据两次（＃1 - 访问SharePoint时，＃2重定向到应用程序时）获取认证。我错过了什么，或者我误解了提供商托管的应用程序是如何运作的？