c# - 从 Web 服务，我需要使用 Windows 身份验证和 asp.net 模拟调用同一网站内的另一个 Web 服务

Question

背景/系统信息

• Windows Server 2008 标准 x64、IIS 7.0
• 我有一个包含各个 IIS 应用程序的 IIS 站点。
• 每个应用程序都包含用 .NET 4.0 编写的网络服务，使用任何 CPU 编译。
• 所有应用程序共享同一个应用程序池。应用程序池设置为 .NET 4.0 和集成管道。
• 该站点已针对 ASP.NET 模拟和 Windows 身份验证进行设置。
• 该网站仅在我们的域/内部网中使用。
• 客户端应用程序(C# 应用程序不是在 Server 2008 机器上运行而是在域内运行)使用生成的代理类通过 System.Net.CredentialCache.DefaultCredentials 方法传递凭据。

目标

• 我们有一些网络服务方法需要调用存在于同一站点中的网络服务方法，只是该站点下的另一个 iis 应用程序。

问题

• 当第一个 Web 服务方法调用第二个 Web 服务方法(通过生成的代理类)并传递 DefaultCredentials 或 DefaultNetworkCredentials 时，我收到 401 未授权错误。

这是我所知道的和我尝试过的

• 我几乎浏览了所有关于 so 的文章，每个人都在谈论双跳。我对双跳的术语感到困惑。我不会跳到一台新机器上，我在同一个网站上的当前机器上。这不是双跳，是吗？

• 我们在 Windows Server 2003 的 IIS 6 中运行与 .NET 1.1 相同的 Web 服务，并将 DefaultCredentials 传递给第二个 Web 服务调用!没有 401 错误。 IIS 6 上的 Web 服务设置都使用相同的应用程序池，并且都设置为应用程序。

• 在我运行 IIS 7.5 的 Windows 7 开发机器上，我能够完成这项工作。我可以使用来自另一个 Web 服务的代理类调用 Web 服务，使用 System.Net.CredentialCache.DefaultNetworkCredentials 或 System.Net.CredentialCache.DefaultCredentials。看来我的 win7 IIS 7.5 站点和我的 Server 2008 站点的设置方式相同。

• 我尝试为站点中的每个应用程序使用不同的应用程序池(集成管道)，但没有帮助(我认为不会)。

• 当我将应用程序池设置为经典时，站点将无法启动。我收到服务不可用错误。这很奇怪，因为在我的 win7 机器上我可以使用经典的或集成的管道并且它工作正常。

  我觉得我很接近。任何想法或意见将不胜感激!

  谢谢，

Answer 1

我的问题是 Double Hop。

此链接可以提供帮助 http://odetocode.com/blogs/scott/archive/2005/02/24/roadmap-to-delegation.aspx http://blogs.msdn.com/b/larryosterman/archive/2004/06/29/169085.aspx

瓦根