1、前提准备报表工程：如直接使用内置Jetty服务器中的报表工程WebReport，端口为8075；用户系统：如用户工程PFDemo发布于IIS服务器，端口为80，可省；报表工程已经配置了身份验证，并实现了单点登录，如其中存在用户A/123、B/123。
2、载入FR提供的BouncyCastle.Crypto.dll及Com.FineReport.dll数字签名库下载FR提供的BouncyCastle.Crypto.dll及Com.FineReport.dll数字签名库；在用户.net系统中载入这两个数字签名库。
3、用户系统中添加一个web接口给报表工程提供公钥用户系统中提供一个web接口，如创建一个getKey.aspx，可以通过http://localhost/getKey.aspx来获取公钥，代码如下：<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="getKey.aspx.cs" Inherits="PFDemo.getKey" %>
4、在页面Page_Load事件中调用我方提供的dll的接口，返回公钥信息，对应的后台cs代码getKey.aspx.cs为：using System;using System.Collections.Generic;using System.Web;using System.Web.UI;using System.Web.UI.WebControls;using Com.FineReport.net;namespace PFDemo{ public partial class getKey : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { if (!IsPostBack) { try { // 获得公钥的两个参数，传回 String modulus = FRPrivilegeFilterHelper.getPublicKeyModulus(); String exponent = FRPrivilegeFilterHelper.getPublicKeyExponent(); Response.Write(modulus + "&" + exponent); } catch (Exception e1) { Response.Write("error"); } return; } } }}
5、报表工程中获取用户系统的公钥登陆FR管理平台http://localhost:8075/WebReport/ReportServer?op=fr_platform，选择权限配置>详细权限配置；数字签名密钥地址为http://localhost/getKey.aspx，点击提交：
6、用户系统发送报表请求加入数字签名信息如最上图中登陆后的主界面为index.aspx，代码如下：<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="index.aspx.cs" Inherits="PFDemo._Default" %><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head runat="server"> <title>PFDemo</title><script type="text/javascript"> function viewReport(report) { var f = document.getElementById("frame"); f.src = "/report.aspx?report=" + report; }</script></head><body> <form id="form1" runat="server"> <table style="width:1018px;" border="2"> <colgroup> <col width="150px;"/> <col/> </colgroup> <tr style="height:30px;"> <td style="font-size:24pt;background-color:blue;color:#EFEFEF;" colSpan="2"> Privilege Demo <span style="margin-left:500px;">Current user:</span> <asp:Label ID="Label1" runat="server" Text=""></asp:Label> </td> </tr> <tr style="height:730px;"> <td style="vertical-align:top;"> <ul> <li style="cursor:pointer;color:blue;"> <asp:HyperLink ID="HyperLink1" runat="server" onclick="javascript:viewReport('GettingStarted.cpt');">Report1（A,B）</asp:HyperLink> </li> <li style="cursor:pointer;color:blue;"> <asp:HyperLink ID="HyperLink2" runat="server" onclick="javascript:viewReport('doc/Primary/CrossReport/Cross.cpt');">Report2（A）</asp:HyperLink> </li> </ul> </td> <td> <iframe id="frame" name="frame" width="100%" height="730px;"/> </td> </tr> </table> </form></body></html>当点击左边报表节点时，触发viewReport这个js方法，通过iframe执行report.aspx文件，并传递请求查看的报表名字。
7、在report.aspx中利用FR数字签名库提供的接口，对需要访问的报表路径、报表浏览形式（op）、当前用户名与当前系统时间进行数字签名，得到签名信息，并将签名信息加入请求中转发给报表工程，代码如下：<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Report.aspx.cs" Inherits="PFDemo.Report" %><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head runat="server"> <title></title></head><body> <form id="form1" runat="server"> <div> </div> </form></body></html>
8、对应的后台cs代码Report.aspx.cs为：using System;using System.Collections.Generic;using System.Web;using System.Web.UI;using System.Web.UI.WebControls;using Com.FineReport.net;namespace PFDemo{ public partial class Report : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { if (!IsPostBack) { String reportPath = Request.QueryString["report"]; String username = (String)Session["username"]; // 获取当前用户名 String op = "page"; // 默认分页预览时，null即可 long curtime = FRPrivilegeFilterHelper.getCurTime4JavaPlatform(); // 获取与java平台同步的当前时间的毫秒数 String signInfo = FRPrivilegeFilterHelper.sign(reportPath, op, username, curtime); // 将上述获得的四个要素传入，获得相关的数字签名信息 String path = "http://localhost:8075/WebReport/ReportServer?reportlet=" + reportPath + "&op=" + op + "&" + FRPrivilegeFilterHelper.FR_DIGITALSIGNATURE_CURRENT_TIME + "=" + curtime + "&" + FRPrivilegeFilterHelper.FR_DIGITALSIGNATURE_INFO + "=" + signInfo; // 模拟拼接url，其实就是原有正常请求之后添加上签名的当前时间，和签名信息 Response.Redirect(path, true); } } }}报表工程得到报表请求后进行验证，对reportlet参数值、op参数值、报表系统中当前用户名、发送来的系统时间进行数字签名验证是否正确。且若用户系统发送来的签名时系统时间，与当前时间差超过90秒，将视为超时。如果都验证通过，则可以访问报表，否则提示没有权限查看。
9、重启服务器重启用户系统服务器及报表服务器(注意:必须先启动用户系统再启动报表系统)，设置即可生效，效果如下图。
