背景/系统信息
- Windows Server 2008 标准 x64、IIS 7.0
- 我有一个包含单个 IIS 应用程序的 IIS 站点。
- 每个应用程序都包含用 .NET 4.0 编写的 Web 服务,使用 Any CPU 编译。
- 所有应用程序共享同一个应用程序池。应用程序池设置为 .NET 4.0 和集成管道。
- 该站点是为 ASP.NET 模拟和 Windows 身份验证设置的。
- 该站点仅在我们的域/内部网中使用。
- 客户端应用程序(不在 Server 2008 机器上但在域内运行的 C# 应用程序)使用生成的代理类使用 System.Net.CredentialCache.DefaultCredentials 方法传递凭据。
目标
- 我们有一些web服务方法需要调用存在于同一个站点的web服务方法,只是站点下的另一个iis应用。
问题
- 当第一个 Web 服务方法调用第二个 Web 服务方法(通过生成的代理类),传递 DefaultCredentials 或 DefaultNetworkCredentials 时,我收到 401 未经授权的错误。
这是我所知道的和我尝试过的
我已经阅读了几乎所有关于 so 的文章,每个人都在谈论双跳。我对双跳的术语感到困惑。我不会跳到新机器上,我在同一个网站内的当前机器上。这不是双跳吧?
我们在 Windows Server 2003 上的 IIS 6 中运行与 .NET 1.1 相同的 Web 服务,并将 DefaultCredentials 传递给第二个 Web 服务调用有效!没有 401 错误。IIS 6 上的 Web 服务设置都使用相同的应用程序池,并且都设置为应用程序。
在我运行 IIS 7.5 的 Windows 7 开发机器上,我能够完成这项工作。我可以使用 System.Net.CredentialCache.DefaultNetworkCredentials 或 System.Net.CredentialCache.DefaultCredentials 使用来自另一个 Web 服务的代理类调用 Web 服务。看来我的 win7 IIS 7.5 站点和我的 server 2008 站点的设置方式相同。
我尝试为我站点中的每个应用程序使用不同的应用程序池(集成管道),但没有帮助(我认为不会)。
当我将应用程序池设置为经典时,该站点将无法启动。我收到服务不可用错误。这很奇怪,因为在我的 win7 机器上,我可以使用经典或集成管道并且它工作正常。
我觉得我很接近。任何想法或意见将不胜感激!
谢谢,