2

背景/系统信息

  • Windows Server 2008 标准 x64、IIS 7.0
  • 我有一个包含单个 IIS 应用程序的 IIS 站点。
  • 每个应用程序都包含用 .NET 4.0 编写的 Web 服务,使用 Any CPU 编译。
  • 所有应用程序共享同一个应用程序池。应用程序池设置为 .NET 4.0 和集成管道。
  • 该站点是为 ASP.NET 模拟和 Windows 身份验证设置的。
  • 该站点仅在我们的域/内部网中使用。
  • 客户端应用程序(不在 Server 2008 机器上但在域内运行的 C# 应用程序)使用生成的代理类使用 System.Net.CredentialCache.DefaultCredentials 方法传递凭据。

目标

  • 我们有一些web服务方法需要调用存在于同一个站点的web服务方法,只是站点下的另一个iis应用。

问题

  • 当第一个 Web 服务方法调用第二个 Web 服务方法(通过生成的代理类),传递 DefaultCredentials 或 DefaultNetworkCredentials 时,我收到 401 未经授权的错误。

这是我所知道的和我尝试过的

  • 我已经阅读了几乎所有关于 so 的文章,每个人都在谈论双跳。我对双跳的术语感到困惑。我不会跳到新机器上,我在同一个网站内的当前机器上。这不是双跳吧?

  • 我们在 Windows Server 2003 上的 IIS 6 中运行与 .NET 1.1 相同的 Web 服务,并将 DefaultCredentials 传递给第二个 Web 服务调用有效!没有 401 错误。IIS 6 上的 Web 服务设置都使用相同的应用程序池,并且都设置为应用程序。

  • 在我运行 IIS 7.5 的 Windows 7 开发机器上,我能够完成这项工作。我可以使用 System.Net.CredentialCache.DefaultNetworkCredentials 或 System.Net.CredentialCache.DefaultCredentials 使用来自另一个 Web 服务的代理类调用 Web 服务。看来我的 win7 IIS 7.5 站点和我的 server 2008 站点的设置方式相同。

  • 我尝试为我站点中的每个应用程序使用不同的应用程序池(集成管道),但没有帮助(我认为不会)。

  • 当我将应用程序池设置为经典时,该站点将无法启动。我收到服务不可用错误。这很奇怪,因为在我的 win7 机器上,我可以使用经典或集成管道并且它工作正常。

    我觉得我很接近。任何想法或意见将不胜感激!

    谢谢,

4

1 回答 1

2

我的问题是双跳。

此链接可以帮助 http://odetocode.com/blogs/scott/archive/2005/02/24/roadmap-to-delegation.aspx http://blogs.msdn.com/b/larryosterman/archive/2004/06 /29/169085.aspx

瓦甘

于 2012-06-18T12:49:05.267 回答