代码之家 › 专栏 › 技术社区 › MyItchyChin JNK

NTLM身份验证仅在针对2K8 IIS7反向代理后的2K8应用服务器的IE上失败

windows-authentication wia ntlm iis-7

MyItchyChin JNK · 技术社区 · 14 年前

我正在为使用Windows/NTLM/WIA/任何身份验证的Intranet站点开发一个ASP.NET应用程序。该应用程序托管在Windows2K8服务器上,但在另一台2K8计算机上使用iis7通过反向代理进行访问。

在Firefox、Chrome和Safari中,身份验证工作正常,但在IE8中失败。如果我绕过代理直接访问应用服务器,那么它可以正常工作,因此它与代理有关。

3台机器中的任何一台都没有事件查看器来指示可能发生的情况。

如果您使用IE8连接,它会提示您输入凭据,而不是自动传递凭据,是的,我已经在上面的域信任上设置了一个显式信任,但它仍然会出错,并从代理返回401错误。

有什么想法从哪里开始排除故障?

2 回复 | 直到 14 年前

MyItchyChin JNK 14 年前

结果表明,IIS7反向代理不支持Kerberos身份验证,因此您必须在后端服务器上禁用它,以便它们使用NTLM。

不幸的是,在2K8上没有一个简单的方法可以做到这一点,你必须在注册表上乱转。但是,在2K8 R2中,在IIS 7中有用于管理身份验证提供程序的GUI选项。

bobince 14 年前

运行 Fiddler 在客户机上是开始的地方,查看从代理返回的auth头与直接连接的auth头有什么不同。

您需要检查在工作的情况下,NTLMv1、NTLMv2或Kerberos是否在使用中。默认情况下,Win7上的IE8现在会阻止NTLMv1,这可能与问题有关?

推荐文章

FRZ7 · 在windows身份验证ASP之前拦截HTTP选项。NET Core 2.0

6 年前

Florian Winter · 正在调试中的集成Windows身份验证。NET Core Weblistener应用程序

6 年前

Peter1971 · 我需要使用不同用户的windows身份验证将web应用程序连接到sql server

6 年前

Kevin · Windows身份验证-使用自定义条件设置角色

7 年前

Lord Kanelsnegle · 连接字符串“用户登录失败”

7 年前

Sándor Hatvani · ASP。NET核心和本地广告认证

7 年前

padr · CORS ajax post从chrome上的.NET Api返回401(未经授权)

7 年前

sharppanda · 使用IIS上的协商进行身份验证时,HTTP Post和Put在特定工作站上返回401未授权。windows集成身份验证

7 年前

Kyle J V · 如何更改ASP。NET MVC身份验证?

9 年前

Gilles Hemberg · 具有WCF和windows身份验证的CORS

11 年前