为什么我的 MVC3 网页没有将 Windows 凭据发送到 IIS Express？

Question

我一直在努力让 Windows 身份验证与我正在开发的 MVC3 应用程序 (VS 2010 SP1) 一起工作，但到目前为止还没有真正的运气。我在我的开发机器上运行 XP（直到明年才能升级），如果这有什么不同的话。我还应该提到我使用 IIS Express 作为 VS 2010 的默认 Web 开发服务器。

前段时间我从一个空的 MVC3 应用程序开始，因为在我昨天升级 MVC3 工具之前，我没有从 VS 菜单中获得 Intranet 模板（好吧，我有点慢）。安装并检查该模板后，我向我的项目添加了对 DirectoryServices 的引用，并添加了在页面右上角显示当前登录用户的代码位。根据图形，它现在应该说“Welcome PCE\dnewman！”

我遵循了这篇文章中的出色说明：IIS Express Windows Authentication，并且确实取得了一些进展。但是，我现在从 IIS Express 收到 401.2 错误，告诉我我没有被授权...

所以，我进入我的项目属性并将匿名身份验证设置为启用。现在我可以访问网页了，但我在页面右上角看到的是“欢迎！” -- 没有用户名。

我在 IE 和 Firefox 上都试过了，结果相同。 $#^&!我在这里失踪了吗？看来我没有登录到Windows！我需要从哪里开始寻找问题？

几年前，我在以前的雇主那里编写了一个 Windows 窗体应用程序，该应用程序使用他们的 Windows 登录凭据对用户进行身份验证。在这种情况下，我必须特别注意发送凭据，然后在服务端显式验证它们。我必须做些什么才能使浏览器在每个 GET 或 POST 中都包含凭据？

根据要求，这是我的 web.config 的内容，对所有 Glimpse 配置内容表示歉意。

<?xml version="1.0" 
  encoding="utf-8"?>
<configuration>
  <configSections>
    <section name="glimpse" 
         type="Glimpse.Core.Configuration.GlimpseConfiguration" />
  </configSections>
  <appSettings>
    <add key="ClientValidationEnabled" 
     value="true" />
    <add key="UnobtrusiveJavaScriptEnabled" 
     value="true" />
  </appSettings>
  <system.web>
    <compilation debug="true" 
             targetFramework="4.0">
      <assemblies>
        <add assembly="System.Web.Abstractions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
        <add assembly="System.Web.Routing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
        <add assembly="System.Web.Mvc, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
        <add assembly="System.Web.Helpers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
        <add assembly="System.Web.WebPages, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
      </assemblies>
    </compilation>
    <pages>
      <namespaces>
        <add namespace="System.Web.Mvc" />
        <add namespace="System.Web.Mvc.Ajax" />
        <add namespace="System.Web.Mvc.Html" />
        <add namespace="System.Web.Routing" />
        <add namespace="System.Web.Helpers" />
        <add namespace="System.Web.WebPages" />
      </namespaces>
    </pages>
    <trace writeToDiagnosticsTrace="true" 
       enabled="true" 
       pageOutput="false" />
    <httpModules>
      <add name="Glimpse" 
       type="Glimpse.Core.Module" />
    </httpModules>
    <httpHandlers>
      <add path="glimpse.axd" 
       verb="GET,POST" 
       type="Glimpse.Core.Handler" />
    </httpHandlers>
  </system.web>
  <system.webServer>
    <security>
      <authentication>
        <anonymousAuthentication enabled="false"/>
        <windowsAuthentication enabled="true" />
      </authentication>
    </security>
    <modules runAllManagedModulesForAllRequests="true">
      <add name="Glimpse" 
       type="Glimpse.Core.Module,Glimpse.Core" 
       preCondition="integratedMode" />
    </modules>
    <validation validateIntegratedModeConfiguration="false" />
    <handlers>
      <add name="Glimpse" 
       path="glimpse.axd" 
       verb="GET,POST" 
       type="Glimpse.Core.Handler,Glimpse.Core" 
       preCondition="integratedMode" />
    </handlers>
  </system.webServer>
  <system.serviceModel>
    <bindings>
      <netTcpBinding>
        <binding name="NetTcpBinding_IReporting" 
             maxBufferSize="1024000" 
             maxBufferPoolSize="1000000" 
             maxReceivedMessageSize="1024000">
          <readerQuotas maxDepth="200" 
                    maxStringContentLength="65536" 
                    maxArrayLength="32768" 
                    maxBytesPerRead="4096" 
                    maxNameTableCharCount="16384" />
          <security mode="None" />
        </binding>
        <binding name="normalBinding">
          <security mode="None" />
        </binding>
      </netTcpBinding>
    </bindings>
    <client>
      <endpoint name="tcpAdminServiceEndpoint" 
            address="net.tcp://PCESRV22.pce.local:9000/ProductionMonitor/AdminService" 
            binding="netTcpBinding" 
            bindingConfiguration="normalBinding" 
            contract="Contracts.IAdmin" />
      <endpoint name="tcpMasterDataServiceEndpoint" 
            address="net.tcp://PCESRV22.pce.local:9010/ProductionMonitor/MasterDataService" 
            binding="netTcpBinding" 
            bindingConfiguration="normalBinding" 
            contract="Contracts.IMasterData" />
      <endpoint name="tcpReportingServiceEndpoint" 
            address="net.tcp://PCESRV22.pce.local:9030/ProductionMonitor/ReportingService" 
            binding="netTcpBinding" 
            bindingConfiguration="NetTcpBinding_IReporting" 
            contract="Contracts.IReporting" />
    </client>
  </system.serviceModel>
  <runtime>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity name="System.Web.Mvc" 
                      publicKeyToken="31bf3856ad364e35" />
        <bindingRedirect oldVersion="1.0.0.0-2.0.0.0" 
                     newVersion="3.0.0.0" />
      </dependentAssembly>
    </assemblyBinding>
  </runtime>
  <glimpse enabled="true" />
</configuration>

我非常愿意根据需要透露更多细节，但我什至不知道从哪里开始寻找。我能找到的每篇文章或文章似乎都假设这部分只是作为 Windows/MVC3/ASP.NET 设置的一部分发生的。

谢谢，戴夫

Answer 1

如果您遵循引用帖子中的所有建议，您最终会像我一样陷入无法正常工作的混乱局面。每个答案都有其优点，但应用所有答案只会以失败告终。

回答了所有问题并让我工作的微软帖子在这里：How to Create an Intranet Site Using ASP.NET MVC

保存此链接，它是金色的...

我还发现“添加可部署依赖项”选项会破坏 Windows 身份验证。如果我在“添加可部署依赖项”对话框中选择了“使用 Razor 语法的 ASP.NET 网页”选项，它会立即破坏 Windows 身份验证并似乎回到表单身份验证——我收到 404 错误“资源不能找到”正在寻找 /Account/Login。我不必部署它，只需选择该选项就可以了。修复它的唯一方法是重新开始。我无法删除足够多的内容以使其重新开始工作，而且我无法确定导致此行为的更改。

这篇博文拯救了这一天：How to Deploy an ASP.NET MVC 3 App to Web Hosting with "\bin Deployment" - 它显示了需要哪些程序集以及如何在部署 Web 应用程序时将它们包含在您的 Web 应用程序中，而不使用“添加可部署依赖项”的废话。

我希望这可以节省我试图让这一切正常工作的时间。