通过 Web 服务创建实体随机失败，错误为 0x80048405（访问被拒绝）

Question

我们有一个公共 ASP.NET Web UI，用作底层 CRM4 实例的有限前端。通过 CRM4 SDK Web 服务实现通信：

var service = new Microsoft.Crm.SdkTypeProxy.CrmService();
service.Credentials = new System.Net.NetworkCredential("user", "pass", "domain");
service.Url = server + "/MSCRMServices/2007/CrmService.asmx";

var token = new CrmAuthenticationToken();
token.OrganizationName = organizationName;
service.CrmAuthenticationTokenValue = token;    
service.PreAuthenticate = true;

使用 xml 查询调用 fetch 总是成功，但实体创建有时会失败：

var entity = new DynamicEntity("some_entity");
var resultGuid = service.Create(entity);

iisreset 创建后总是失败。 IIS 日志显示对 CRMservice 的两个 POST 请求：

1. 无用户、HTTP 401.5
2. 域/用户、HTTP 500.0

返回的异常是：

[SoapException: Server was unable to process request.]
   System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall) +1769861
   System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters) +345
   Microsoft.Crm.SdkTypeProxy.CrmService.Create(BusinessEntity entity) +79

SoapException 详细信息：

<detail><error>
  <code>0x80048405</code>
  <description>Access is denied.</description>
  <type>Platform</type>
</error></detail>

当任何人使用 CRM 自己的 UI 手动创建 some_entity 时，事情会变得很奇怪。之后 Web 服务访问就可以正常工作了。

更多注意事项：

1. CRM 自己的 UI 中的删除或更新不会修复 Web 服务访问
2. CRM 应用程序池最多使用 1 个工作进程。
3. 一段时间后，Web 服务再次中断为“访问被拒绝”（可能回收 wp）
4. 错误不依赖于数据。
5. 删除 PreAuthenticate 并没有改变任何东西。
6. 事件日志中没有任何有用的内容。

谁能帮我摆脱那个奇怪的访问被拒绝错误？为什么触摸 CRM UI 会改变 Web 服务行为？

编辑： 尽管 Michael M 提供了该错误的解决方法，但我仍然不明白 CRM UI 为何/如何影响 CrmService 身份验证。

Answer 1

您的令牌可能不正确。根据您的身份验证类型，您可能还需要更改令牌的 AuthenticationType。尝试以下方法来获取服务的实例。

private static CrmService GetService(string organization, string server, string domain,
                     string username, string password)
    {
        server = server.TrimEnd(new[] {'/'});

        // Initialize an instance of the CrmDiscoveryService Web service proxy.
        var disco
            = new CrmDiscoveryService
                {
                    Url = String.Format("{0}/MSCRMServices/2007/SPLA/CrmDiscoveryService.asmx", server)
                };

        //Retrieve a list of available organizations.
        var orgResponse =
            (RetrieveOrganizationsResponse) disco.Execute(
                new RetrieveOrganizationsRequest
                    {
                        UserId = domain + "\\" + username,
                        Password = password
                    });

        //Find the desired organization.
        foreach (var orgDetail in orgResponse.OrganizationDetails)
        {
            if (orgDetail.OrganizationName != organization)
                continue;

            //Retrieve the ticket.
            var ticketResponse =
                (RetrieveCrmTicketResponse) disco.Execute(
                    new RetrieveCrmTicketRequest
                        {
                            OrganizationName = organization,
                            UserId = domain + "\\" + username,
                            Password = password
                        });

            //Create the CrmService Web service proxy.
            var token = new CrmAuthenticationToken
                {
                    AuthenticationType = 2,
                    OrganizationName = organization,
                    CrmTicket = ticketResponse.CrmTicket
                };

            return new CrmService
                {
                    CrmAuthenticationTokenValue = token,
                    Url = orgDetail.CrmServiceUrl
                };
        }
        return null;
    }