问题：我必须在我的 SharePoint 环境之外创建另一个使用 Windows 身份验证 (NTLM) 的 Web 应用程序，但是这个新的 Web 应用程序将从 SharePoint 调用，我必须让最终用户的域更改“未知”，但是，用户必须在这个新的 WebApp 中进行身份验证，以便查看所有数据。因此，我听说 SharePoint 2013 有这个新的 Provider-Hosted App 东西，我认为它可以为我工作，但不知何故，我仍然需要传递我的凭据两次（#1 - 访问 SharePoint 时，#2 重定向到应用程序时）才能获得认证。我是否遗漏了什么，或者我是否误解了提供商托管的应用程序的真正运作方式？