IIS 身份验证。同时使用匿名和 Windows 身份验证会导致额外的标头

Question

我正在尝试解决使用 HttpWebRequest 进行身份验证的问题。

因此，我们有一个负载均衡的 SOA 解决方案。解决方案的一部分是所有请求都必须经过身份验证（使用 Windows 身份验证）。解决方案的另一部分是负载均衡器必须能够匿名访问保持活动页面。因此，我们已经完成了适当的 web.config 部分，如下所示，

<location path="hello.aspx" allowOverride="false">
  <system.web>
    <authorization>
      <allow users="?" />
    </authorization>
  </system.web>
</location>
<system.web>
  <authentication mode="Windows" />
  <authorization>
     <deny users="?" />
  </authorization>
  ...
</system.web>

我们已经正确设置了 httpRequest，如下所示

httpRequest.UseDefaultCredentials = true;
httpRequest.CachePolicy = new RequestCachePolicy(RequestCacheLevel.Default);

，这就是问题所在。当仅启用集成身份验证时，一切都会正常工作。然而，当启用匿名和集成身份验证（使用上面定义的 web.config）时，我们会收到一个额外的标头，

Cache-Control: private

这会导致我们的客户端呕吐。我们可以将 CachePolicy 设置为 NoCacheNoStore 但这并不理想，因为其他请求可以而且应该被缓存。设置 clientCacheDisableCache 没有效果。

任何想法将不胜感激。

Answer 1

从未找到解决方案，但无论如何，对于那些感兴趣的人来说，这是解决方法

public Foo ExecuteRequest(RequestCachePolicy cachePolicy, ...)
{
    return ExecuteRequest(new RequestCachePolicy(RequestCacheLevel.Default), ...);
}

private Foo ExecuteRequest(RequestCachePolicy cachePolicy, ...)
{
    ...
    try
    {
        ...
        // Make call using HttpWebRequest
        ...
    }
    catch (WebException ex)
    {
        var webResponse = ex.Response as HttpWebResponse;
        if ((ex.Status == WebExceptionStatus.ProtocolError) &&
            (null != webResponse) &&
            (webResponse.StatusCode == HttpStatusCode.Unauthorized) &&
            (cachePolicy.Level != RequestCacheLevel.NoCacheNoStore))
        {
            return ExecuteRequest(new RequestCachePolicy(RequestCacheLevel.NoCacheNoStore), ...);
        }
        ...
    }
    ...
}