Sharepoint 2016：IIS - 使用登录凭据身份而不是 AppPool 身份

Posted 2023-03-27

【中文标题】Sharepoint 2016：IIS - 使用登录凭据身份而不是 AppPool 身份

【英文标题】：Sharepoint 2016: IIS - using log-in credential identity instead of AppPool identity

【发布时间】：2017-01-13 09:18:21

【问题描述】：

我有一个部署到 sharepoint 2016 服务器的 aspx 网站，并在另一台机器上调用 Windows 服务 (WCF)。 我想输入一个登录凭证并使用这个帐户来请求 Windows 服务。但是所有请求都有带有 AppPool 身份的安全令牌，而不是我的登录帐户。 我的 web.config：

<identity impersonate="true" />
<authentication mode="Forms" />
<authorization>
  <allow users="*" />
  <deny users="?" />
</authorization>

在 IIS 上，我启用了 Windows 身份验证、ASP.NET 模拟和匿名身份验证（这是 SP 2016 访问本地资源所必需的）。

打开网站时，打开一个登录表单允许我输入一个帐户，我将日志添加到默认页面以提取上下文的身份，它们是：

HttpContext、SPContext、Thread Principal、WindowsPrincipal 用户都是我的登录账号 --> 正常 但 WindowsIdentity 是 AppPool 身份 --> NOK WCF 请求令牌是 AppPool 身份 --> NOK

那么我如何配置/编码以将登录帐户设置为 WCF 请求令牌？

谢谢。

【参考方案1】：

您必须自己构建外部服务（在您的情况下为 WCF 服务）所需的令牌。

在从 Visual Studio SharePoint 加载项模板创建的标准 SharePoint 加载项项目中，所有这些代码都由 Microsoft 作为 SharePointContext.cs 和 TokenHelper.cs 提供> 文件。您可以研究这 2 个文件作为 SharePoint 加载项应该如何构建 OAuth 令牌等的示例。