System.Security.SecurityException：主体权限请求失败

Question

任何人都可以帮助我指出如何修复此错误的正确方向吗？

System.Web.Services.Protocols.SoapException: Server was unable to process request. 
     ---> System.Security.SecurityException: Request for principal permission failed.
at System.Security.Permissions.PrincipalPermission.ThrowSecurityException()
at System.Security.Permissions.PrincipalPermission.Demand()
at System.Security.PermissionSet.DemandNonCAS()
at LiveDocx.MailMerge.SetLocalTemplate(String template, String format)

我已经安装了我公司从 LiveDocx 购买的这个软件。所以，我没有能力修改代码，甚至没有能力阅读代码。我已经根据他们的文档安装了所有内容，并且该网站已确认可以正常工作。我只能更改 IIS、文件夹权限和 Web.config 中的设置。我们的服务器，他们的软件。

现在，我在保持登录网络服务时遇到问题。在您认为它是肥皂客户端之前，我已经通过调用供应商的服务器确认它可以工作。

在本地，我可以在登录期间成功调用 Web 服务，并且工作正常。但是，当我进行后续调用时，我收到请求主体权限失败。

应他们技术支持的要求，我已将 添加到 web.config，但这不起作用。现在，他们已经停止回复我们的电子邮件。

我不是 ASP.NET 开发人员，因此我对服务器设置的了解有限。有人可以指出为什么会发生此错误的正确方向以及解决此问题的一些地方吗？

Answer 1

我终于找到了解决办法。这个关于权限的错误有点误导。经过大量的试验和错误，我终于接受了应用程序池用户的权限与这个问题无关。这导致我调查了 web.config 设置，这就是我发现问题的地方。

问题是提供的 web.config 文件缺少 标记和所需的设置。这个标签（根据我的理解）是启用cookie的。我希望这可以帮助其他人解决此错误，即使与 LiveDocx 无关。似乎请求主体权限失败。可能由多种原因引起，这使其成为令人沮丧的错误。

本文非常有帮助如何：在 ASP.NET 2.0 中使用成员身份

Answer 2

我怀疑正在执行请求的用户的身份，该用户很可能是运行 IIS 应用程序的网站的 ASP.Net 应用程序池用户。

测试这一点的最简单方法是创建一个新的应用程序池您的 IIS 应用程序（除非当前应用程序池中没有其他应用程序），为应用程序池选择不同的标识（您可以从网络服务开始，但它可能需要本地用户），然后将您的应用程序分配到该池。

这应该告诉您应用程序池身份是否存在权限问题。

Answer 3

我遇到这个问题是因为我在网站下有一个应用程序配置为使用错误的 cookie 名称。

我的根网站的 web.config 看起来像这样

<authentication mode="Forms">
  <forms name="AuthCookie" path="/"></forms>
</authentication>

，它下面的应用程序有一个 web.config，看起来像这样

<authentication mode="Forms">
  <forms name="WRONGCOOKIENAME" path="/"></forms>
</authentication>

该应用程序有一个带有构造函数的 Web 表单，看起来像这样

[PrincipalPermissionAttribute(SecurityAction.Demand, Role = "Foo", Authenticated = true)]

所以它需要身份验证，但它没有它因为cookie名称错误。修复 cookie 名称解决了该错误。

Answer 4

我遇到了类似的问题，我正在使用表单应用程序并不断遇到此问题。我还使用了校长许可和安全行动要求。

我尝试了所有与 web.config 相关的设置，最后的问题是应用程序池。

如果您要将应用程序从 WinXP 迁移到 Win7 和其他更高版本，您可能会看到有一个托管管道，默认情况下将网站指向集成模式。我将其更改为经典模式，这解决了问题。希望这对尝试将应用程序从 WinXp 迁移到 Win7 的会员有所帮助

Answer 5

经过大量尝试和错误阅读所有博客和答案的帖子，我仍然无法解决它。

最后，我怀疑我的项目中的事情。

我们是 DevExpress 产品，几天前就过期了，所以根据我的假设，它应该是许可的，所以我们购买了相同的许可证，现在它已经开始正常工作了。

PS：如果您使用任何许可产品，您也可能会收到此错误。因此，还要检查许可证。