尽管在 IIS7.5 中进行了配置，但 Web 服务似乎没有进行任何身份验证

Question

问题

我有一个 WCF Web 服务，我将其作为 IIS7.5 中的 Web 服务托管。我希望这项服务只能由两个组访问。尽管似乎没有进行任何身份验证，但 Web 服务已成功运行。

我的印象是（阅读了大量证明这一点的 MSDN 页面），真正需要做的就是在应用程序站点上启用 Windows 身份验证，禁用匿名身份验证，在 web.config 中将模式设置为 windows 并添加允许/拒绝授权部分的规则，如下所示：

<system.web>
  <authentication mode="Windows" />
  <compilation debug="false" strict="false" explicit="true" targetFramework="4.0" />
  <pages /> <!-- Omitted -->
  <authorization>
    <allow roles="Managers" />
    <allow roles="Operations" />
    <deny users="*" />
    <deny users="?" />
  </authorization>
</system.web>

完成上述步骤和 web.config 更改后，进入 IIS 中的授权页面并重新加载身份验证规则后，通过 WCFTestclient 调用服务显示它正在工作完美无缺。除非我不属于这两个组中的任何一个...

问题

看起来它只是让任何人进入。我的问题是：

1. 有没有办法查看 Web 服务上通过和失败的身份验证检查？ （如果是这样，我可以查看是否正在进行任何类型的身份验证）。
2. 上面的内容看起来正确吗？这看起来有点简单，但考虑到 Microsoft 方法，如此标准的东西设置起来相当简单，这并不牵强。

底线

我有一个带有上述 web.config 文件的服务，以及一个安装并启用了 Windows 身份验证的 IIS7.5 实例。匿名身份验证已禁用。身份验证规则是为两个组定义的，可以访问，而所有其他组则被拒绝，但尽管我位于这些组中，但我可以访问该服务。

编辑：

所以我似乎可以进行身份​​验证。如果我只设置了“允许所有用户”规则，我就可以访问 Web 服务。如果我制定拒绝所有用户规则，我将不再具有访问权限。但是，如果我添加我的帐户（“domain\MyAccount”作为允许（无论 web.config 中的位置如何），我仍然无权访问。

我已经更改为到达这里， 在服务定义中添加了以下内容：

<AspNetCompatibilityRequirements(RequirementsMode:=AspNetCompatibilityRequirementsMode.Required)> _

在 web.config 中添加了以下内容：

<system.web>
    <authentication mode="Windows"/>
    <authorization>
      <deny users="*"/>
      <allow users="sierra\cblissittekeps"/>
    </authorization>
</system.web>

以及

<system.servicemodel>
  <bindings>
    <basicHttpBinding>
      <binding name="ADServiceBinding">
        <security mode="TransportCredentialOnly">
          <transport clientCredentialType="Windows"/>
        </security>
      </binding>
    </basicHttpBinding>
  </bindings>
<system.servicemodel>

Answer 1

好吧！显然，我在原始帖子中采取的步骤实际上还不够。您必须将 aspnetcompatabilityrequirements 属性添加到服务类（实现您的服务 iterface），您必须将 aspNetCompatibility 属性添加到 serviceHostingEnvironment 标记：

<serviceHostingEnvironment multipleSiteBindingsEnabled="true"
                           aspNetCompatibilityEnabled="true" />

而且，似乎没有人提到的事情，您的允许/拒绝规则的顺序有所作为。在拒绝所有用户之后添加允许意味着所有用户仍被拒绝。放在前面意味着除了允许的用户之外的所有用户都被拒绝。