在Exchange中，Exchange本身带了OWA，客户端可以直接通过http://ServerName/Exchange/UserName来访问。以下描述了怎样在页面中集成用户名和密码直接登录到OWA，而不让Windows弹出"Enter network password”对话框。
- 在服务器端配置好SSL安全通道，以启用安全通道；关于如何配置SSL安全通道，请参阅 http://support.microsoft.com/default.aspx?scid=kb;EN-US;218445
- 将OWA的认证方式设为“Windows集成身份验证”，不要设为“基于表单的身份验证”(使用Exchange系统管理器）；
- 使用xmlhttp对象发送访问请求，脚本代码如下：
//jeseeqing 2004.10.28
//exchangeURL: for example https://VirtualAD.ExchangeTest.Com/Exchange/jeseeqing
//userName：user name
//password: user password
function RedirectExchangeURL(exchangeURL,userName,password)
{
var xmlRequest= new ActiveXObject("msxml2.xmlhttp");;
xmlRequest.open("get",exchangeURL,false,userName,password);
auth.send();
switch(auth.status)
{
case 200:
window.location.href = exchangeURL;
break;
case 401:
alert("Invalid user or password。");
break;
default:
alert("Sorry, Exchange Server is busy, please try later!");
}
}
- 增加一个ASPX页面，在页面的Page_Load事件中注册此脚本，并且传入指定的参数，则会自动跳转到指定的Exchange页面中。
不过以上代码有点安全问题，如果直接将用户名和密码传入客户端脚本，则用户通过查看网页的源代码可以获取明文的用户名或密码，可以通过在服务器端将用户名和密码加密的方式来保护。
可能会出现的问题：
- 如果客户端所请求的页面没有加入到信任站点中，则可能出现"Permission Denied"错误
解决方法：将所访问的页面加入到信任站点
- 如果安全证书没有配置好，可能会弹出“Security Alert”对话框，用户必须单击“yes"才能进入
解决方法：参考我的前一篇文章 http://news.5dmail.net/html/2005-12-26/2005122693827.htm
- 可能会出现“Invalid Syntax Error”
解决方法从Microsoft下载XML的补丁，请参阅Microsoft Support文章: http://support.microsoft.com/default.aspx?kbid=832414
我当时开发时，以上三个问题都碰到了，大部分都是与security相关的问题。
