如何解决MVC错误用户“ NT AUTHORITY \ ANONYMOUS LOGON”的登录失败 System.Data.SqlClient.SqlException
我们正在使用MVC4创建一个Web应用程序,并使用IIS托管该应用程序。我们在应用程序池中使用服务帐户作为用户以前连接到数据库。现在我们希望用户使用其Windows凭据来连接到数据库我们使用身份验证模式为“ Windows”,并模拟为“ true”
在IIS身份验证中,我们启用了Windows身份验证和ASP.net模拟。
但是,当我尝试从应用程序连接到数据库时,出现以下错误
“用户'NT AUTHORITY \ ANONYMOUS logoN'的登录失败。”
异常为“ System.Data.sqlClient.sqlException”
有人可以指导我实现以上要求吗?
解决方法
这是Kerberos Double-Hop方案,需要启用Kerberos Constrained Delegation,并且要求IIS和SQL Server为它们的服务助手具有正确的服务器主体名称(SPN)。
例如参见here和Microsoft® Kerberos Configuration Manager for SQL Server®
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。