Microsoft CRM 2011 本地跨域身份验证失败

Question

我在一个域上安装了 CRM 2011，并在另一个域上拥有一台 Web 服务器（服务器 2008），该 Web 服务器托管一个 MVC 3 网站，该网站尝试访问 CRM 服务器上发布的服务。

我正在使用通过运行 CrmSvcUtil 创建的早期绑定实体类。

我的问题是，当我尝试使用 Web 服务器上的代码中的服务时，我收到“由于身份验证失败，无法满足对安全令牌的请求”异常。

如果我的 CRM 安装在本地，实际上是否可以从单独域上的另一台计算机进行连接，而无需将 CRM 安装为 IFD？

我正在使用凭据来调用服务...

public override bool ValidateUser(string username, string password)
    {
        var credentials = SecurityHelper.BuildClientCredentials(_crmUsername, _crmPassword, _domain);


        using (_serviceProxy = new OrganizationServiceProxy(new Uri(_organisationUri), null, credentials, null))
        {
            if (!string.IsNullOrEmpty(username) && !string.IsNullOrEmpty(password))
            {
                _serviceProxy.EnableProxyTypes();


                using (var orgContext = new XrmServiceContext(_serviceProxy))
                {......

以及我的帮助程序类来创建凭据...

public class SecurityHelper
{
public static ClientCredentials BuildClientCredentials(string username, string password, string domain)
    {
        var credentials = new ClientCredentials();
        credentials.Windows.ClientCredential = new System.Net.NetworkCredential(username, password, domain);
        credentials.UserName.UserName = username;
        credentials.UserName.Password = password;
        return credentials;
    }
}

就应用程序池而言，因为 Web 服务器位于不同的域中，我可以从 CRM 框中应用用户帐户吗？

Answer 1

是的，您应该能够做到这一点。运行 MVC 站点的应用程序池的用户是 CRM 中的用户吗？或者您是否提供了 CRM 调用的凭据？

Answer 2

我们一直遇到完全相同的问题。如果我们通过代理创建服务，它根本不起作用。

但是，如果您在 localContext 内传递 IOrganizationService 引用并使用它而不是代理方法，则可以使其发挥作用。

Afaik，创建代理的目的是当您在应用程序外部连接到 CRM 时。当在插件中时，微软会为您提供 CRUD 所需的所有对象引用。

（有没有人能够在插件内创建服务代理并实际使其工作？？？）