我正在研究在Intranet环境中工作的ASP.NET 4.0 MVC3 Web应用程序.该应用程序使用Windows身份验证.其应用程序池由在域控制器上设置了spn的域用户运行.身份验证使用Kerberos(在一些其他配置后在IE和Firefox上).
现在我想将文件上传到sharepoint,但是对我来说,以用户当前登录到应用程序的方式上传文件非常重要(因此文件是在Sharepoint上用他/她的凭据创建的).
我在ResourceExists(Uri uri)函数中有以下代码：
'...
Dim identity As System.Security.Principal.WindowsIdentity = HttpContext.User.Identity
Dim impersonationContext = identity.Impersonate()
response = request.GetResponse()
impersonationContext.Undo()
'...
这在本地运行时有效,但是当我部署到服务器时,我得到异常：
System.Net.WebException: The remote server returned an error: (401) Unauthorized.\r\n at WebDav.WebDavClient.ResourceExists(Uri uri)\r\n at Website.Website.WebdavController.Upload(HttpPostedFileBase file,Uploadviewmodel vm)
我读了一些关于传递凭据的内容,这是NTLM无法实现的,但我确信我使用的是Kerberos(我使用wireshark和fiddler检查了标头),我看到以下内容：
Authorization: Negotiate YIIFpQYGKwYBBQUCoIIFmTCCBZWgJDAiBgkqhkiC9x...
在IIS服务器上运行时模拟为什么不起作用的任何想法？
解决方法
我在这里找到了答案：
http://support.microsoft.com/kb/810572
“Kerberos在负载均衡的体系结构中不起作用,IIS会回退到NTLM身份验证.由于您无法使用NTLM进行委派,因此任何需要委派的应用程序或服务都不起作用.有关更多信息,请单击下面的文章编号,以查看微软的文章“
情况确实如此.我现在尝试使用另一台没有负载平衡的机器,它可以工作.
唯一令我惊讶的是,身份的ImpersonationLevel仍然是Impersonate而不是Delegate ……
