Windows 身份验证网站、Chrome、IIS 和 Sharepoint 身份验证

时间:2021-04-30 14:19:27

标签: .net sharepoint webrequest ntlm content-negotiation

对于客户,我们有一个网站,在 IIS 中启用了 Windows 身份验证,该网站连接到 Sharepoint 网络服务,并在其上放置文件。 在 IIS 上启用 Windows 身份验证:

Sharepoint 服务使用 windows 身份验证,请求是这样构建的:

WebRequest req = WebRequest.Create(destUri);

req.Method = "PUT";
req.Headers.Add("Overwrite", "F");
req.Timeout = System.Threading.Timeout.Infinite;

req.UseDefaultCredentials = true;
req.PreAuthenticate = true;
req.Credentials = CredentialCache.DefaultCredentials;

Stream outStream = req.GetRequestStream();

使用 Edge,它完全按预期工作,但使用 Chrome 或 Firefox Sharepoint 返回授权 (401) 错误。

对于这两种浏览器,我们使用浏览器的开发工具可以看到,Authorization http header 正确发送:

WWW-Authenticate: Negotiate oYG2MIGzoAMKAQChCwYJKoZIgvcSAQICooGeBIGbYIGYBgkqhkiG9xIBAgICAG+BiDCBhaADAgEFoQMCAQ+ieTB3oAMCARKicARuzU8jQ5ujyQAOWWouNMC0eMhlMLOECtjeSDjEK42yn4iRjbG4pek8lwuADX2ex/XW5ENE++rWyY8TQPYWEswAjhp0Hz3dI/bXK9q2RBw+s0M7NPeKEuEgxEwM+3coA78KbUZnS7TKk8gEFKpwO4M=

(例如)

我猜这个问题与 Chrome/Firefox 如何处理 Windows 身份验证和密码等用户信息有关,但我不知道如何解决。我们最终可以修改 Chrome/Firefox 设置和 IIS 设置(如 Windows 身份验证提供程序部分)。 您将在下方找到有关针对 Sharepoint 执行的请求的更多详细信息,这些请求是使用 Wireshark 捕获的。

谢谢!

Wireshark for Chrome (fails)

Wireshar for Edge (works)

0 个答案:

没有答案