用QQ号登陆Sharepoint，研究到最后关头卡住了。大家发力呀

此项目未完成,登陆不了SharePoint，大家研究吧，折腾吧。。。。。

已经完成的部分有：
已经可以获取到腾讯用户信息，如：

Get Access Token===============
access_token=0FCE04517DC4159BD5EB08FAA58F888B2&expires_in=7776000&refresh_token=2316D575DD3B78BE914DC1C846F2783C8

Get OpenID===============
callback( {"client_id":"1005505104","openid":"B08F705350FE2E0DF13A52E4548B9B71E"} );

Get User Info==============
{
"ret": 0,
"msg": "",
"nickname": "Actually as never before",
"gender": "男",
"figureurl": "http:\/\/qzapp.qlogo.cn\/qzapp\/1005505104\/B08F70350FE2E0DF13A52E4548B9B71E\/30",
"figureurl_1": "http:\/\/qzapp.qlogo.cn\/qzapp\/1005505104\/B08F70350FE2E0DF13A52E4548B9B71E\/50",
"figureurl_2": "http:\/\/qzapp.qlogo.cn\/qzapp\/1005505104\/B08F70350FE2E0DF13A52E4548B9B71E\/100",
"figureurl_qq_1": "http:\/\/q.qlogo.cn\/qqapp\/1005505104\/B08F70350FE2E0DF13A52E4548B9B71E\/40",
"figureurl_qq_2": "http:\/\/q.qlogo.cn\/qqapp\/1005505104\/B08F70350FE2E0DF13A52E4548B9B71E\/100",
"is_yellow_vip": "0",
"vip": "0",
"yellow_vip_level": "0",
"level": "0",
"is_yellow_year_vip": "0"
}
但是发现这些信息还不足够创建用户声明，没有标识字段，留后后面的人研究吧。。蛋碎，腾讯 怎么连个QQ号都不能返回给我。。。邮箱之类的也行啊。。。。纠结坏了。
哪位大爷知道怎么返回QQ号或邮箱之类的我就有把握登进SharePoint，有消息的话通知我哈！！
不胜感激！！！ michael.wei@foxmail.com email me !~~!：）

附上创建SPTrustedIdentityTokenIssuer的PS脚本====================RegSTS.ps1

创建Trust的时候有几点值得注意的地方，具体为什么我也不知道：（，这只是我的经验，和大家分享一下：
1、导入密钥证书的时候，使用SetupCertificates.cmd 导入，这里面证书《CNU-STS.pfx》的密钥为：p@ssw0rd。导入时检查脚本文件倒数几行的证书文件名和密钥是否匹配。
然后管理员身份运行。不知道是什么神通。经过这个导入的证书好像能解决很多问题。例如密钥集不存在。。。这个问题费解了我很久！
2、非常值得注意的是：创建Trust的时候，New-SPTrustedRootAuthority 的Name要和New-SPTrustedIdentityTokenIssuer一致，不然就会报密钥集不存在。。。。。！！！！！！
3、如果出现任何蛋疼问题，可以检查以上两点和去证书管理中查看你导入的pfx证书的权限，右键-管理密钥，把Network Services账户 进去，和IIS应用程序池的账户对应。这也是我的经验。。。。。
这玩意研究了我很久。。如果哪位道台发现了什么新问题或解决办法或有什么不懂，搞基就算了。。请Share给我。。。。michael.wei@foxmail.com :) 不胜感激！！

代码在此：http://files.cnblogs.com/sharepointer/QQSTSOauth.rar