HTTP 请求未经客户端身份验证方案“匿名”的授权。从服务器收到的身份验证标头是“NTLM”；

Question

我有一个用 VB.NET 编写的 ASP.NET Web 应用程序。应用程序的一部分对内部 ASMX 文件进行 AJAX 调用，该文件又对远程 Web 服务进行调用，而远程 Web 服务只是一个 ASMX 文件。通常情况下，这工作得很好，并且已经部署了几次并且工作得很好。然而，一个客户端正在从 AJAX 调用获取消息：

HTTP 请求未经客户端身份验证方案授权 '匿名的'。从服务器收到的身份验证标头是 “NTLM”。

我已经搜索了大量的网站试图解决这个问题，但我似乎找不到任何适合我的答案。

我一直无法在我的测试服务器上复制该错误，该服务器与客户端相同，Win2003 IIS6。

远程Web服务部署在Windows 2008 r2 – IIS7.5上。仅使用“匿名”身份验证来部署远程服务。客户端部署使用匿名和“集成 Windows 身份验证”进行设置。我已尝试更改两种实现的身份验证级别，但无法复制该问题。我最接近的是当我将远程服务 IIS 身份验证设置为

HTTP 请求未经客户端身份验证方案授权 'Ntlm'。从服务器收到的身份验证标头是“”。

在 web.config 文件中，对远程服务的引用是：

<system.serviceModel>
    <bindings>
        <basicHttpBinding>
            <binding name="SVCMappingSoap" closeTimeout="00:01:00" openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00" allowCookies="false" bypassProxyOnLocal="false" hostNameComparisonMode="StrongWildcard" maxBufferSize="65536" maxBufferPoolSize="524288" maxReceivedMessageSize="65536" messageEncoding="Text" textEncoding="utf-8" transferMode="Buffered" useDefaultWebProxy="true">
                <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384" maxBytesPerRead="4096" maxNameTableCharCount="16384"/>
                <security mode="None">
                    <transport clientCredentialType="None" proxyCredentialType="None" realm=""/>
                    <message clientCredentialType="UserName" algorithmSuite="Default"/>
                </security>
            </binding>
        </basicHttpBinding>
    </bindings>
    <client>
        <endpoint address="http://svc.website.com/services/myService.asmx" binding="basicHttpBinding" bindingConfiguration="SVCMappingSoap" contract="SVCMappingService.SVCMappingSoap" name="SVCMappingSoap"/>
    </client>
</system.serviceModel>

我已尝试更改 部分中的许多设置，但仍然无法复制。

Answer 1

我不确定您的整个服务器设置。

<security mode="None">
  <transport clientCredentialType="None" proxyCredentialType="None"    realm=""/>
</security>

请尝试使用以下配置，而不是上面的配置

<security mode="TransportCredentialOnly">
    <transport clientCredentialType="Ntlm"/>
    <message clientCredentialType="UserName" algorithmSuite="Default"/>
</security>

，请访问以下链接，您可以对这些链接有更多了解，并且可以根据您的要求更改配置：

• http://blogs.msdn.com/b/publicsector/archive/2005/10/19/482833.aspx
• http://fczaja.blogspot.com/2009/10/http-request-is-unauthorized-with.html
• http://ddkonline.blogspot.com/2009/11/fix-http-request-is-unauthorized-with.html

Answer 2

我必须将默认生成的更改

      <security mode="Transport"/>

为

      <security mode="Transport" >
        <transport clientCredentialType="Ntlm"/>
      </security>

Answer 3

对于这个问题还有一个评论：

如果您不使用 HTTPS，

<security mode="Transport"/>

则不支持。你可以用

<security mode="TransportCredentialOnly">

它代替。