MOSS做Form认证

     最近在做MOSS平台上的Form认证，在网上狂搜资料，找到的可参考的资料一大把，但是最终配置出来的Form认证还是出现些细节上的错误。现在为了以后能参考和提供给更多的学者，现已把它总结出来。

  

   首先，必须明确SharePoint网站默认是使用Active Directory集成认证，但如果是用于Internet场景，那么由于难以为访问用户建立AD帐号，解决方法通常是将SharePoint网站配置成使用Forms认证，在一个自定义的数据源（比如SQL数据库或其他的什么地方）中存储这些用户的凭证信息。

其次，必须充分了解ASP.NET 2.0 Membership 和Roles的两个类的用法和一些属性（这个笔者就不详细说了。。）

再次，小了解下把应用程序集部署到Bin 目录和GAC下有和区别（这一些小细节。。。初学者还是稍微了解下）

最后请看操作步骤：

 

运行aspnet_regsql.exe（所在目录参考如下）

 

点击下一步

配置完成之后，打开VS新建一个web应用程序，取名为LoginByFormWebPart

 

点击项目添加三个用户控件分别命名为：Default.ascx(登入页面)Register.ascx(用户注册页面)，CreateRoles.ascx(新建角色页面)，

笔者这么做的目的只是为了便于动态添加角色成员，你也可以直接点击VS2005->项目->ASP.NET配置快速 完成MEMBERSHIP和Roles的相关设置。

点击项目属性记得签名生成强程序集。如图：

点击项目属性->生成事件->生成后事件命令（记得把应用程序集的端口号改成你本机的）

备注：也可以直接在项目新建个记事本把上面命令行写成批处理文件，以便项目的生成发布到MOSS站点的操作。

 

项目配置文件（webconfig）
在<System.web>上方添加

 

  <connectionStrings>
  <add name="LocalSqlServer" connectionString="server=localhost; database=aspnetdb;Integrated Security=SSPI;" providerName="System.Data.SqlClient" />
 </connectionStrings>

在<system.web>里面添加

<membership defaultProvider="AspNetSqlMembershipProvider">

      <providers>

        <remove name="AspNetSqlMembershipProvider" />

        <add connectionStringName="LocalSqlServer" passwordAttemptWindow="10" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" applicationName="/" requiresUniqueEmail="false" passwordFormat="Hashed" description="Stores and retrieves membership data from the Microsoft SQL Server database" name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />

      </providers>

    </membership>

    <roleManager enabled="true" defaultProvider="AspNetSqlRoleProvider">

      <providers>

        <remove name="AspNetSqlRoleProvider" />

        <add connectionStringName="LocalSqlServer" applicationName="/" description="Stores and retrieves roles data from the local Microsoft SQL Server database" name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />

      </providers>

    </roleManager>

 

整个项目3个页面的操作图：

 点击注册

假如还没创建角色，Register.aspx页面会给用户做出提示先创建角色成员

注册成功用户登录

这足以说明在VS项目工程中你配置的表单验证登录成功！

 

接下来要完成的工作就是配置管理中心应用程序的webconfig和你要完成Form认证的那个应用程序的webconfig。这两个地方跟VS项目中配置的webconfig一样，稍微要改动的就是管理中心的<roleManager> 标签里的defaultProvider属性修改成继承与WSS3.0的角色管理以便更好的和WSS3.0整合（即defaultProvider="AspNetWindowsTokenRoleProvider">）。若使用自定的义的就不能与WSS3.0角色管理进行整合，后果就会造成你管理员也无权限在管理中心进行页面登录与操作，这也是之前笔者遇到过的。（所以这点大家要注意下。）

在<system.web>上方插入

 <connectionStrings>
  <add name="LocalSqlServer" connectionString="server=localhost; database=aspnetdb;Integrated Security=SSPI;" providerName="System.Data.SqlClient" />
 </connectionStrings>

在<system.web>里面添加

<membership defaultProvider="AspNetSqlMembershipProvider">

      <providers>

        <remove name="AspNetSqlMembershipProvider" />

        <add connectionStringName="LocalSqlServer" passwordAttemptWindow="10" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" applicationName="/" requiresUniqueEmail="false" passwordFormat="Hashed" description="Stores and retrieves membership data from the Microsoft SQL Server database" name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />

      </providers>

    </membership>

    <roleManager enabled="true" defaultProvider="AspNetSqlRoleProvider">

      <providers>

        <remove name="AspNetSqlRoleProvider" />

        <add connectionStringName="LocalSqlServer" applicationName="/" description="Stores and retrieves roles data from the local Microsoft SQL Server database" name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />

      </providers>

    </roleManager>

 

配置好这2个地方的web.config之后，进入管理中心->应用程序管理->验证提供程序,可以看到MOSS提供的成员身份认证默认都为Windows认证

 

点击【默认】编辑验证，选择要采取FORM认证的应用程序集端口：验证类型选为：表单。填写成员身份提供程序名称和角色管理器名称。 

点击保存。

进入刚设定的站点，会发现登录界面就有了变化了。

 可能初学者输入用户名，密码以为一切都OK 了，结果可能碰到如下问题：

 

这个原因就是，表单认证的用户虽然在数据库存在了但并没有在MOSS 的用户组中。所以得返回管理中心->应用程序管理->网站集所有者。可以看到之前为Windows认证设置的mosing"administrator管理员已经找不到。

接着输入刚创建的yongfeng和萍水相逢用户作为管理员，经过验证通过，说明Form认证成功！

再次登录

OK

为了便于创建表单用户，用户可以在首页用DESIGNER布局一个链接指向（Register.aspx新建表单用户页面）这块笔者就不进行操作了。

返回VS项目程序，新建一个【锋】的用户。指定角色选为【查看角色】。这时MOSS管理员在站点只要为这个角色添加相应的权限，属于该角色的所有用户都具有这个角色的相应的权限。

管理员进入网站设置->权限->添加产看者用户 为一个查看者角色。

笔者给查看角色添加一个查看者权限后。属于该角色下的【锋】用户，就无需再经过验证，就可以直接登录到该站点。