在 IIS 上使用 C# 实现 Kerberos 身份验证

Question

我已经在 IIS 中配置了 kerberos 设置，但它仍然回退到 NTLM 身份验证。

你能告诉我正确的kerberos故障排除方法吗？

您能否详细解释一下 C# 中的 kerberos 实现（配置和代码实现）。

提前致谢。

Answer 1

Kerberos 的故障排除范围很广，如果它无法通过 NTLM，您将不得不集思广益您的配置。

要进行测试，您可以先使用浏览器插件分析请求/响应标头（我将 Httpfox 用于 firefox），或者使用 ASP.NET 身份验证测试页面，这可能会进一步帮助您http://blogs.msdn.com/b/friis/archive/2013/01/08/asp-net-authentication-test-page.aspx

请记住，如果出现以下情况，kerberos 可能会失败：

• 尝试从实际的 IIS 服务器计算机登录
• 使用 IP 地址而不是名称
• 没有注册 SPN
• 注册的 SPN 重复
• SPN 注册了错误的帐户 (KRB_ERR_AP_MODIFIED)
• 没有客户端 DNS/DC 连接
• 客户端代理设置/本地 Intranet 区域未用于目标站点 同时检查您的配置是否有更新

关于你的下一个问题：

您能否详细解释一下 C# 中的 kerberos 实现（配置和代码实现）。

它甚至更广泛，我不能比我们在这里找到的优秀文章更短：“使用 C# 和 Kerberos (POC) 在 Web 服务中进行身份验证”http://www.codeproject.com/Articles/27554/Authentication-in-web-services-using-C-and-Kerbero

当您获得有关您的错误的更多详细信息时，请更新。