Come passare le credenziali di autenticazione di Windows dal client al servizio API Web

Question

All'interno del mio ambiente aziendale, ho IIS7.5 che ospita sia un servizio API Web che un sito Web separato che effettua chiamate in tale servizio tramite la libreria RestSharp. Entrambi sono attualmente configurati con l'autenticazione di Windows.

Se navigo in uno dei due con un browser, mi viene richiesto di immettere le credenziali di Windows e tutto funziona alla grande ... Ottengo le pagine Web che desidero e il servizio REST invia i miei dati. La parte che sto cercando di capire è come utilizzare una singola credenziale per l'autenticazione di entrambi. Non riesco a capire come passare le credenziali del sito web al servizio (ho tentato di impersonare ma non ha funzionato), o di richiedere manualmente all'utente nome utente/password e quindi di autenticarle con "Windows".

Aiutare un noob out?

Answer 1

Se si utilizza la rappresentazione sul proprio sito Web e l'API è in esecuzione sullo stesso server, dovrebbe funzionare.

http://msdn.microsoft.com/en-us/library/aa292118(v=vs.71).aspx

Tuttavia, se si desidera spostare l'API per un server diverso dal sito questo smetterà di funzionare. Una configurazione a due server richiede la delega Kerberos.

Answer 2

Dopo aver trascorso i miei due giorni su questo ho trovato la soluzione.

Impostazioni per Web API Abilita l'autenticazione di Windows sull'API Web.

Impostazioni per Web Applicazione Abilita l'autenticazione di Windows sulla tua applicazione web. Aggiungi <identity impersonate="true" /> system.web di web.config. Aggiungere

<system.webServer> 
     <validation validateIntegratedModeConfiguration="false" /> 
     </system.webServer> 

in web.config

abilitare l'autenticazione di Windows e ASP.NET rappresentazione da IIS.

utente seguente codice per inserire i dati sul Web API (e allo stesso modo per ottenere)

using (var client = new WebClient { UseDefaultCredentials = true }) 
      { 
       client.Headers.Add(HttpRequestHeader.ContentType, "application/xml; charset=utf-8"); 
       byte[] responseArray = client.UploadData("URL of web API", "POST", Encoding.UTF8.GetBytes(XMLText)); 
       string response = Encoding.ASCII.GetString(responseArray); 
      } 

NOTA: cosa più importante è sempre chiamare l'API web tramite IP se si utilizza l'URL si può sempre ottenere 401 Errore non autorizzato .