ASP.NET：不能模擬調用者（2-hop？）

我有一個MVC3 web應用程序，它以DOMAIN \ USER1帳戶運行。此用戶擁有AD集中的SPN，並且可以委派他人進行授權。ASP.NET：不能模擬調用者（2-hop？）

我希望此應用程序代表調用者訪問Sharepoint服務器並上傳文件給她/他。我使用下面的代碼

Dim request = HttpWebRequest.Create(http://sharepoint.domain.com) 

request.Method = WebRequestMethods.Http.Head 
request.PreAuthenticate = True 
Dim identity = New WindowsIdentity(callerName & "@domain.com") 
Dim impContext = identity.Impersonate() 
'###### At this point identity.ImpersonationLevel is `Impersonate` not `Delegate` 

request.Credentials = CredentialCache.DefaultNetworkCredentials 
'###### DefaultNetworkCredentials is empty (Username, domain and password are all empty strings) 

Dim response As HttpWebResponse 

Try 
    response = request.GetResponse() 
    Return JsonSuccess() 
Catch ex As WebException 

    '###### I get 401 Unauthorized exception 
    Return JsonError(ex.Message) 
Finally 
    impContext.Undo() 
End Try

我的問題是。如果此時的模擬級別爲Impersonate或Delegate（Sharepoint在與IIS服務器不同的計算機上運行）？在AD中，我還爲sharepoint和HTTP配置了協議轉換，因此在發出請求後應更改爲Delegate？我不知道，指導將不勝感激。

另一個問題是 - 不應該CredentialCache.DefaultNetworkCredentials至少包含模擬用戶的用戶名嗎？

來源

2012-06-20 Michal B.

我在這裏找到了答案：

http://support.microsoft.com/kb/810572

「Kerberos不以負載均衡架構工作，IIS回落到NTLM身份驗證，因爲你不能使用NTLM進行委派，任何應用程序或服務。需要授權不起作用。有關更多信息，請單擊下面的文章編號，以查看Microsoft「

中的文章。情況正是如此。我現在試着用另一臺不負載平衡的機器，它可以工作。

仍然讓我吃驚的唯一的事情就是身份的ImpersonationLevel仍然Impersonate不Delegate ...

來源

2012-06-21 08:22:25

ASP.NET：不能模擬調用者（2-hop？）

回答

相關問題