使用计算机名称时应用程序请求路由重定向调用失败

Question

我的应用程序中有两台服务器。一个是 Web 服务器，另一个是应用程序服务器。我的 IIS Web 应用程序内的应用程序服务器中有一个静态文件。应用服务器 Web 应用程序通过 Windows 身份验证启用。我已经使用 ARR 创建了 URL 重写，用于具有特定 URL 的调用，以重定向到静态文件。

当我在 URL 中使用 IP 地址并从客户端计算机调用 Web 服务器时，一切正常。当我使用机器名称时，出现 401 错误。

1) 我检查了 IIS 日志 ->当调用失败时，客户端会重复尝试连接 Web 服务器，所有调用都会失败并出现 401 错误。从Web服务器到应用服务器，只调用了一次，就返回了401错误。 2) 调用成功场景时，Web 服务器出现 2 个 401 故障，应用服务器出现 1 个 401 故障。之后，Web 服务器和应用程序服务器均成功调用。

我还检查了失败请求跟踪，但没有获得其他信息。

以下是我在 ARR 网络服务器中的配置。

<validation validateIntegratedModeConfiguration="false" />
<rewrite>
  <rules>
    <rule name="Reverse Proxy to Test Model" stopProcessing="true">
      <match url="^Sample/(.*)" />
      <action type="Rewrite" url="http://appserver/{R:0}" />
    </rule>
  </rules>
</rewrite>

如果需要更多信息，请告诉我。

问候， 马德汉

Answer 1

上述问题是由于 Kerberos 问题造成的。我们针对 Web 服务器在应用程序服务器中注册了所访问 URL 的运行时帐户（基本上是运行虚拟应用程序的应用程序池帐户）的 SPN。此后，应用程序服务器接受调用并返回所需的响应。