为SharePoint 2010中的FBA创建自定义登录页面

最新推荐文章于 2020-12-10 15:08:13 发布
最新推荐文章于 2020-12-10 15:08:13 发布
阅读量965 收藏
点赞数
分类专栏： sharepoint
 

为SharePoint 2010中的FBA创建自定义登录页面
SharePoint 2010中默认的FBA登录页面非常简单，只提供了一个Asp.Net的Login控件，让用户输入用户名和密码。在大多数情况下，我们需要定制这个页面以满足一些安全需求，比如为登录页面加上验证码等等。
由于SharePoint 2010里的FBA已经变成了基于Claims认证的方式，因此在实现自定义的登录页面时就与MOSS 2007里的做法完全不同了。最显著的一点就是，像Steve Peschka说的，以前的FormsAuthentication类不会再被用到了。现在我们需要用SharePoint的STS来做认证和处理Claims。好在SharePoint提供了相应的借口，让这一切变得容易了许多。这这篇文章里，我将演示如何创建自定义登录页面，并保持默认的master page和样式。
由于要修改默认页面，我不知道这样的做法是否受Microsoft官方支持，如果你要用在你的项目中，风险自负。

创建自定义登录页面
如果我们留意一下会发现，默认的FBA登录页面是_forms/default.aspx。这样的设计有一个好处，就是如果我们修改了default.aspx，它不会影响别的Web app。下面我就在一个default.aspx页面上加了一个验证码功能。

复制代码 
    
    

     
     <
     
     asp:login 
     
     id
     
     ="loginControl"
     
      
    FailureText
     
     ="<%$Resources:wss,login_pageFailureText%>"
     
      
    runat
     
     ="server"
     
      width
     
     ="100%"
     
      OnLoggingIn
     
     ="signInControl_LoggingIn"
     
      
    OnAuthenticate
     
     ="signInControl_Authenticate"
     
     >
     
      
     
     <
     
     layouttemplate
     
     >
     
      
        
     
     <
     
     asp:label 
     
     id
     
     ="FailureText"
     
      class
     
     ="ms-error"
     
      runat
     
     ="server"
     
     />
     
      
        
     
     <
     
     table 
     
     width
     
     ="100%"
     
     >
     
      
        
     
     <
     
     tr
     
     >
     
      
            
     
     <
     
     td 
     
     nowrap
     
     ="nowrap"
     
     >
     
      
                
     
     <
     
     SharePoint:EncodedLiteral 
     
     runat
     
     ="server"
     
      
                    text
     
     ="<%$Resources:wss,login_pageUserName%>"
     
      
                    EncodeMethod
     
     ='HtmlEncode'
     
     />
     
      
            
     
     </
     
     td
     
     >
     
      
            
     
     <
     
     td 
     
     width
     
     ="100%"
     
     >
     
      
                
     
     <
     
     asp:textbox 
     
     id
     
     ="UserName"
     
      
                    autocomplete
     
     ="off"
     
      
                    runat
     
     ="server"
     
      
                    class
     
     ="ms-inputuserfield"
     
      width
     
     ="99%"
     
      
     
     />
     
      
            
     
     </
     
     td
     
     >
     
      
        
     
     </
     
     tr
     
     >
     
      
        
     
     <
     
     tr
     
     >
     
      
            
     
     <
     
     td 
     
     nowrap
     
     ="nowrap"
     
     >
     
      
                
     
     <
     
     SharePoint:EncodedLiteral 
     
     runat
     
     ="server"
     
      
                    text
     
     ="<%$Resources:wss,login_pagePassword%>"
     
      
                    EncodeMethod
     
     ='HtmlEncode'
     
     />
     
      
            
     
     </
     
     td
     
     >
     
      
            
     
     <
     
     td 
     
     width
     
     ="100%"
     
     >
     
      
                
     
     <
     
     asp:textbox 
     
     id
     
     ="password"
     
      TextMode
     
     ="Password"
     
      
                    autocomplete
     
     ="off"
     
      runat
     
     ="server"
     
      
                    class
     
     ="ms-inputuserfield"
     
      width
     
     ="99%"
     
     />
     
      
            
     
     </
     
     td
     
     >
     
      
        
     
     </
     
     tr
     
     >
     
      
        
     
     <
     
     tr
     
     >
     
      
            
     
     <
     
     td 
     
     nowrap
     
     ="nowrap"
     
     >
     
      
                
     
     <
     
     SharePoint:EncodedLiteral 
     
     runat
     
     ="server"
     
      
                    text
     
     ="Secure Code:"
     
      EncodeMethod
     
     ='HtmlEncode'
     
     />
     
      
            
     
     </
     
     td
     
     >
     
      
            
     
     <
     
     td 
     
     width
     
     ="100%"
     
     >
     
      
                
     
     <
     
     asp:textbox 
     
     id
     
     ="secureCode"
     
      autocomplete
     
     ="off"
     
      
                    runat
     
     ="server"
     
      class
     
     ="ms-inputuserfield"
     
      Width
     
     ="85%"
     
      
     
     />
     
      
                
     
     <
     
     SharePoint:EncodedLiteral 
     
     ID
     
     ="secureCodeLit"
     
      
                    runat
     
     ="server"
     
      Text
     
     ="1234"
     
      EncodeMethod
     
     ="HtmlEncode"
     
      
     
     />
     
      
            
     
     </
     
     td
     
     >
     
      
        
     
     </
     
     tr
     
     >
     
      
        
     
     <
     
     tr
     
     >
     
      
            
     
     <
     
     td 
     
     colspan
     
     ="2"
     
      align
     
     ="right"
     
     >
     
      
                
     
     <
     
     asp:button 
     
     id
     
     ="login"
     
      commandname
     
     ="Login"
     
      
                    text
     
     ="<%$Resources:wss,login_pagetitle%>"
     
      runat
     
     ="server"
     
      
     
     />
     
      
            
     
     </
     
     td
     
     >
     
      
        
     
     </
     
     tr
     
     >
     
      
        
     
     <
     
     tr
     
     >
     
      
            
     
     <
     
     td 
     
     colspan
     
     ="2"
     
     >
     
      
                
     
     <
     
     asp:checkbox 
     
     id
     
     ="RememberMe"
     
      
                    text
     
     ="<%$SPHtmlEncodedResources:wss,login_pageRememberMe%>"
     
      
                    runat
     
     ="server"
     
      
     
     />
     
      
            
     
     </
     
     td
     
     >
     
      
        
     
     </
     
     tr
     
     >
     
      
        
     
     </
     
     table
     
     >
     
      
    
     
     </
     
     layouttemplate
     
     >
     
      

     
     </
     
     asp:login
     
     >
复制代码

我的想法是，当用户登录的时候，只有输入了正确的用户名密码和验证码，这里是1234，之后才能成功登录。

当然，此时验证码还没有作用，我们必须写一些代码来实现验证的功能。

创建Code Behind类实现验证和登录功能
接下来是为default.aspx实现一个类来实现验证和登录功能。在项目中添加一个类，可以命名为FormsSignInPage。接着是添加一些引用，首先是Microsoft.SharePoint.dll。由于我们要处理Claims，System.IdentityModel.dll和Microsoft.IdentityModel.dll也是必须的。另外，SharePoint有一个自己的处理Claims的Module，Microsoft.SharePoint.IdentityModel.dll。添加对它的引用时，需要定位到它所在的目录。

我们的类，FormsSignInPage，当然可以从Asp.Net的Page类派生，但是如果我们看一下默认的登录页面，它是派生自IdentityModelSignInPageBase。这个类在Microsoft.SharePoint.IdentityModel.Pages名字空间下，它提供了一些属性和方法，在处理登录时很方便。所以，我决定我的FormsSignInPage也从这个类派生。
当用户点击页面上的登录按钮时，有两个Login控件的事件需要处理，一个是LoggingIn，在这个事件中，我们可以处理验证码。另一个是Authenticate，在这个事件中可以实现真正的登录。

复制代码 
    
    

     
     protected
     
      
     
     void
     
      signInControl_LoggingIn(objectsender, LoginCancelEventArgs e) 
{ 
    LoginControl login 
     
     =
     
      sender asLoginControl; 
    login.UserName 
     
     =
     
      login.UserName.Trim(); 
    
     
     if
     
     (
     
     string
     
     .IsNullOrEmpty(login.UserName)) 
    { 
        ClaimsFormsPageMessage.Text 
     
     =
     
      
     
     "
     
     The server could not sign you in. The user name cannot be empty.
     
     "
     
     ; 
        e.Cancel 
     
     =
     
      
     
     true
     
     ; 
    } 
    
     
     if
     
     (
     
     string
     
     .IsNullOrEmpty(secureCode.Text) 
     
     ||
     
      
        
     
     !
     
     string
     
     .Equals(secureCode.Text.ToLower(), secureCodeLit.Text.ToLower())) 
    { 
        ClaimsFormsPageMessage.Text 
     
     =
     
      
     
     "
     
     The server could not sign you in. Please input correct secure code.
     
     "
     
     ; 
        e.Cancel 
     
     =
     
      
     
     true
     
     ; 
    } 
}

     
     private
     
      
     
     void
     
      EstablishSessionWithToken(SecurityToken securityToken) 
{ 
    
     
     if
     
      (
     
     null
     
      
     
     ==
     
      securityToken) 
    { 
        
     
     throw
     
      
     
     new
     
      ArgumentNullException(
     
     "
     
     securityToken
     
     "
     
     ); 
    } 
    SPFederationAuthenticationModule fam 
     
     =
     
      SPFederationAuthenticationModule.Current; 
    
     
     if
     
      (
     
     null
     
      
     
     ==
     
      fam) 
    { 
        
     
     throw
     
      
     
     new
     
      ArgumentException(
     
     null
     
     , 
     
     "
     
     FederationAuthenticationModule
     
     "
     
     ); 
    } 
    fam.SetPrincipalAndWriteSessionToken(securityToken); 
} 

     
     protected
     
      
     
     void
     
      signInControl_Authenticate(
     
     object
     
      sender, AuthenticateEventArgs e) 
{ 
    SecurityToken token 
     
     =
     
      
     
     null
     
     ; 
    LoginControl formsLoginControl 
     
     =
     
      sender 
     
     as
     
      LoginControl; 
    
     
     if
     
      (
     
     null
     
      
     
     !=
     
      (token 
     
     =
     
      GetSecurityToken(formsLoginControl))) 
    { 
        EstablishSessionWithToken(token); 
        e.Authenticated 
     
     =
     
      
     
     true
     
     ; 
        
     
     base
     
     .RedirectToSuccessUrl(); 
    } 
}

     
     private
     
      SPIisSettings IisSettings 
{ 
    
     
     get
     
      
    { 
                
        SPWebApplication webApp 
     
     =
     
      SPWebApplication.Lookup(
     
     new
     
      Uri(SPContext.Current.Web.Url));
SPIisSettings settings 
     
     =
     
      webApp.IisSettings[SPUrlZone.Default]; 
        
     
     return
     
      settings; 
    } 
} 

     
     private
     
      SecurityToken GetSecurityToken(LoginControl formsLoginControl) 
{ 
    SecurityToken token 
     
     =
     
      
     
     null
     
     ; 
    SPIisSettings iisSettings 
     
     =
     
      IisSettings; 
    Uri appliesTo 
     
     =
     
      
     
     base
     
     .AppliesTo; 
    
     
     if
     
      (
     
     string
     
     .IsNullOrEmpty(formsLoginControl.UserName) 
     
     ||
     
      
        
     
     string
     
     .IsNullOrEmpty(formsLoginControl.Password)) 
        
     
     return
     
      
     
     null
     
     ; 
    SPFormsAuthenticationProvider authProvider 
     
     =
     
      iisSettings.FormsClaimsAuthenticationProvider; 
    token 
     
     =
     
      SPSecurityContext.SecurityTokenForFormsAuthentication( 
        appliesTo, 
        authProvider.MembershipProvider, 
        authProvider.RoleProvider, 
        formsLoginControl.UserName, 
        formsLoginControl.Password); 
    
     
     return
     
      token; 
}
复制代码

代码的核心部分是执行登录的部分。SharePoint提供了SecurityTokenForFormsAuthentication专门供开发者处理Forms验证。我使用了SPIisSettings来取得当前Web App所使用的membership provider和roleship provider

复制代码 
    
    

     
     SPFormsAuthenticationProvider authProvider 
     
     =
     
      iisSettings.FormsClaimsAuthenticationProvider; 
token 
     
     =
     
      SPSecurityContext.SecurityTokenForFormsAuthentication( 
    appliesTo, 
    authProvider.MembershipProvider, 
    authProvider.RoleProvider, 
    formsLoginControl.UserName, 
    formsLoginControl.Password);
复制代码

关联Default.aspx和FormsSignInPage
这部分比较简单，只要修改<%@ Page %>使它继承我们的FormsSignInPage就好了。

    
    

     
     <%
     
     @PageLanguage
     
     =
     
     "
     
     C#
     
     "
     
     AutoEventWireup
     
     =
     
     "
     
     true
     
     "
     
      
   Inherits
     
     =
     
     "
     
     Morpheus.Demo.Pages.FormsSignInPage,FormsSignInPage, Version=1.0.0.0, Culture=neutral, PublicKeyToken=72d2bbe72853b8eb
     
     "
     
      
   MasterPageFile
     
     =
     
     "
     
     ~/_layouts/simple.master
     
     "
     
     %>

然后我们就可以将我们的Assembly部署到GAC中，同时将default.aspx拷贝到_forms目录里。当执行登录时，如果用户没有输入正确的验证码，会显示出错误来。

领跑二十一世纪
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
FBA-Custom-Login-Page:SharePoint 2013 中基于表单的身份验证的自定义登录页面
06-26
亚马逊物流自定义登录页面 SharePoint 2013 中基于表单的身份验证的自定义登录页面 构建此解决方案后，请按照以下说明将其部署到生产中 #打开sharepoint 2013管理shell并运行以下命令 Add-SPSolution -LiteralPath "Path with file wsp name" (Example "c:\Sp.Login.Custom.wsp" ) Install-SPSolution -Identity Sp.Login.Custom.wsp -GACDeployment #然后进入管理中心-->管理中心-->应用程序管理-->管理Web应用程序-->选择Web应用程序-->在功能区点击认证提供者-->点击你想要的区域应用自定义登录页面 --> 向下滚动到登录页面 URL --> 单击自定义登录页面并在文本框中粘贴“~/_layouts/Sp.L
SharePoint 2013 修改表单认证登录页面
weixin_34268579的博客
07-10 148
前 言 　　之前的博客我们介绍了如何为SharePoint配置表单登陆，但是，登陆页面是丑、很丑、非常丑、特别非常丑！我们现在就介绍一下如何定制SharePoint表单登陆页面！ 　　SharePoint 表单认证的页面，在每个Web App的端口下的_forms文件夹中，如下图： 　　进去发现有一个页面和一个配置文件，我们主要修改这个页面就可以了，如下图： 　　主要就是修改tab...
sharepoint域认证的时候给用户一个友好的登陆界面
weixin_30314813的博客
06-18 157
当sharepoint采用域认证的时候，访问的时候就弹出一个window窗口，要求输入domain\userid和password，用户和＝输入后才能登陆成功，很多时候客户不习惯这样的登陆方式，而是习惯在一个页面里输入帐号和密码，点击按钮进行登陆，其实也是可以实现的。当然此文的方法很简单，代码网上也有，只不过提供一种思路。 方法是：新建立一个匿名验证的网站（如果你的s...
第三方平台账号登陆流程总结
chengju7332的博客
05-18 345
第三方登陆流程图，包括微信、QQ、微博，基本登陆流程一致，项目中总结出来，供大家项目中参考。 　有人会问为什么第三方登入成功后还要绑定账号，其实也可以不绑定。 　　如果你的站点本身就没有会员功能，你可以把验证成功后返回的UID当作用户账号，返回回来后判断该UID是否已存在于数据库内，如果...
sharepoint 2010 自定义表单登陆
07-12
- 默认的SharePoint登录URL可能会导致身份验证问题，因此可能需要配置URL重写规则，确保浏览器发送的登录请求被导向到自定义的FBA登录页面。 5. **测试和调试**： - 在部署自定义登录页面后，务必进行全面测试，...
Microsoft SharePoint 2010 Developer Reference
02-27
1 Introducing Microsoft SharePoint 2010 . 3 What Is SharePoint? 3 Main Capabilities 4 Sites . 5 Communities 5 Content . 5 Search . 6 Insights 6 Composites 6 SharePoint Basic Concepts 7 SharePoint ...
SharePoint 2010 基于表单的身份验证配置管理器
12-08
在 SharePoint 2010 中设置基于表单的身份验证 (FBA) 时，我发现自己真的对不断修改配置文件厌烦了。与以前版本相比，现在需要做更多的工作，因为现在我们需要修改一个附加的 web.config 文件 - 针对 STS。如果您不...
FBA4droid支持三国战纪系列，移植43版本
最新发布
07-01
此源码是移植的43版本，升级了三国战纪游戏，移植的as版本，直接用as3.5就可以运行起来。...FBA 0.2.97.31的ROM set已经和MAME 0.154同步，也就是说同样的游戏你不需要为FBA4droid再准备一份副本。
moss自定义登陆页面（技術文檔）
10-25
moss自定义登陆页面 微软的Sharepoint2007中允许使用表单认证，但是使用表单认证后默认的登录页面使用起来想当的无趣。如果你只是在内部使用 Sharepoint，那就无所谓登录页面了，因为这个时候你可能在使用windows认证方式(windows认证下表单登录的页面是不会使用到的)......
sharepoint的表单认证
12-20
基于AD认证的sharepoint2010表单认证，本人亲自测试过的，完全可以使用。
基于FormsAuthentication的用户、角色身份认证
weixin_30522183的博客
11-15 611
一般情况下，在我们做访问权限管理的时候，会把用户的正确登录后的基本信息保存在Session中，以后用户每次请求页面或接口数据的时候，拿到 Session中存储的用户基本信息，查看比较他有没有登录和能否访问当前页面。 Session的原理，也就是在服务器端生成一个SessionID对应了存储的用户数据，而SessionID存储在Cookie中，客户端以后每次请求都会带...
SpringBoot整合SpringSecurityOAuth2后产生的登录、授权、鉴权一系列问题
程序员劝退师的博客
12-10 5531
最近这段时间一直在潜心研究安全这一块，从单纯的整合SpringSecurity到整合SpringSecurityOAuth，再到SSO单点登陆这几部分简单实用确实不难，但是想要真的搞懂然后在整合到自己的知识体系中来还是需要花一定的时间的！这里有同感的朋友给本文点个赞！ 这篇文张会先说明登录问题，搭建问题，授权问题，鉴权问题、拦截路由配置，一些特殊的解决方案，以及最近这段时间整个这些东西的一些心得！希望对各位同行有所帮助！开发不易，但不要忘记前行！ 1.问题铺垫以及产生问题的原因 在写SpringSecuri
【原创】在sharepoint中使用FBA验证登录 MemberShip
weixin_34235135的博客
12-03 205
第一步：新建FBA验证的站点 第二步：配置Web Config 　　需要配置3处的web.config，分别为配置站点的web.config，管理中心网站，SecurityToken 　　1.SecurityToken(路径："C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\We...
SharePoint 2013 基于表单 Membership 的身份验证
weixin_33862993的博客
03-29 106
其实关于SharePoint 2013 表单身份验证网上已经有很多了，比如 SharePoint 2013自定义Providers在基于表单的身份验证（Forms-Based-Authentication）中的应用  和 Configuring Forms Based Authentication in SharePoint 2013这里我为什么还要写这篇blog，因为我是一个比较“懒惰”的人，做...
自定义SharePoint列表新增、编辑、查看页面（NewForm、EditForm、DispForm）
weixin_30267697的博客
07-03 353
在项目中，用户需求涉及在一个列表录入项目信息，选择一个项目后，与该项目相关的信息实现自动填写，这个需求在SharePoint列表里，我们只能通过重新定制SharePoint列表的新建、编辑页面来实现。 SharePoint的新建（NewForm.aspx）、编辑（EditForm.aspx）、查看（DispForm.aspx）页面都是存在数据库中，每个页面中都部署了一个Share...
亚马逊FBA怎么做PVA递延
02-22
亚马逊FBA（Fulfillment by Amazon）是亚马逊提供的一项服务，它允许卖家将商品存储在亚马逊的仓库中，并由亚马逊负责处理订单、包装和配送。PVA（Pre-Vacation Announcement）递延是指在卖家计划离开期间，暂停...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值