未发送 Windows 身份验证标头令牌？
我正在尝试让 ASP.NET 应用程序使用 Windows 身份验证。我在 IIS7 中禁用了匿名身份验证并启用了 Windows 身份验证。在我的开发盒（我的工作站，本地主机）上，我可以使用 fiddler 并看到正确的令牌通过标头传入，并且没有提示我。一切正常，我已通过域用户身份验证。
但是，在我们域中的远程服务器上，使用相同的设置，我不断收到提示。我们需要它自动发送 Windows 身份验证的域身份验证。
是否需要在 IE 中进行任何配置才能使同一域中的远程计算机发生这种情况？有人可以解释为什么这可能不起作用以及需要检查什么吗？谢谢。
I'm trying to get a ASP.NET application to use windows authentication. I have disabled anonymous auth and enabled windows auth in IIS7. On my dev box (my workstation, localhost) I can use fiddler and see proper token is passed in through the header and I'm not prompted. Everything is working fine and I'm authenticated as my domain user.
However, on a remote server on our domain, with identical settings, I continually get prompted. We need it to automatically send the domain authentication for windows auth.
Does anything in IE need to be configured for this to happen for a remote machine on the same domain? Could someone explain why this may not be working and what needs to be checked? Thanks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
检查您的 IE 区域设置，我认为 IE 未设置为在非 Intranet 区域中自动发送 DOMAIN\Username 凭据。您可以在某个时候使用组策略进行设置，但现在在 IE 设置中手动设置。
希望这有帮助。
Check your IE zone settings, I don't think IE is set to automatically send DOMAIN\Username credentials in an non Intranet zone. You can set this with a group policy at some point but for now set it manually in your IE settings.
Hope this helps.
我这么认为是因为“dev”框在大多数情况下可能会使用 RFC1918 地址空间。 （10.0.0.x 等）无法在 Internet 上路由。
开发盒的名称是什么？
它是 RFC1918 IP 吗？
如果开发盒位于域中，则 AD DNS 很可能将其放入 Intranet 区域中。
在这种情况下，将其添加到站点列表中。
I would thinks so because the "dev" box probably, in most cases, would use RFC1918 address space. (10.0.0.x etc) which is not routeable on the Internet.
what is the name of the dev box?
Is it a RFC1918 IP?
If the Dev box is on the domain then AD DNS is most likely putting it in the Intranet zone.
In this case add it to the list of sites.