एसएसआरएस रिपोर्ट व्यूअर + एएसपी.नेट प्रमाण पत्र 401 अपवाद

Question

मेरे पास SQL2005 रिपोर्टिंग सर्वर पर एक रिपोर्ट सहेजी गई है, और मैं इस रिपोर्ट के एक प्रस्तुत पीडीएफ को वापस करना चाहता हूं। स्थानीय * .rdlc फ़ाइल (and I've blogged about it) के साथ काम करते समय मैंने यह पता लगाया है, लेकिन जब * .rdl एक रिपोर्टिंग सर्वर पर रहता है। मैं लाइन पर एक 401 अधिकृत नहीं त्रुटि हो रही है ...

reportViewer.ServerReport.SetParameters(reportDefinition.ReportParameters); 

यहाँ रिपोर्ट प्रस्तुत करने के लिए इस्तेमाल किया विधि है।

public byte[] Render(IReportDefinition reportDefinition) 
{ 
    var reportViewer = new ReportViewer(); 
    byte[] renderedReport; 
    try 
    { 
     var credentials = new WindowsImpersonationCredentials(); 
     reportViewer.ServerReport.ReportServerUrl = new Uri("http://myssrsbox", UrlKind.Absolute); 
     reportViewer.ServerReport.ReportServerCredentials = credentials; 
     reportViewer.ServerReport.ReportPath = reportDefinition.Path; 
     // Exception is thrown on the following line... 
     reportViewer.ServerReport.SetParameters(reportDefinition.ReportParameters); 

     string mimeType; 
     string encoding; 
     string filenameExtension; 
     string[] streams; 
     Warning[] warnings; 

     renderedReport = reportViewer.ServerReport.Render(reportDefinition.OutputType, reportDefinition.DeviceInfo, out mimeType, out encoding, out filenameExtension, out streams, out warnings); 
    } 
    catch (Exception ex) 
    { 
     // log the error... 
     throw; 
    } 
    finally 
    { 
     reportViewer.Dispose(); 
    } 
    return renderedReport; 
} 

दूसरी बात यह है कि आप भूल रहे हैं WindowsImpersonationCredentials वर्ग है।

public class WindowsImpersonationCredentials : IReportServerCredentials 
{ 
    public bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority) 
    { 
     authCookie = null; 
     userName = password = authority = null; 
     return false; 
    } 

    public WindowsIdentity ImpersonationUser 
    { 
     get { return WindowsIdentity.GetCurrent(); } 
    } 

    public ICredentials NetworkCredentials 
    { 
     get { return null; } 
    } 

    public override string ToString() 
    { 
     return String.Format("WindowsIdentity: {0} ({1})", this.ImpersonationUser.Name, this.ImpersonationUser.User.Value); 
    } 
} 

अन्य चीजें आप को पता है की आवश्यकता हो सकती ...

• यह किसी इंट्रानेट पर प्रतिरूपण चल रहा है, और चालू है।
• लॉगिंग इंगित करता है कि प्रतिरूपण उपयोगकर्ता सही ढंग से सेट किया जा रहा है।
• यह काम करता है जब दृश्य स्टूडियो (http://localhost:devport) में चल रहा है, और यह काम करता है जब मेरे विकास बॉक्स (http://localhost/myApplication) पर चल रहा है। यह हमारे परीक्षण या उत्पादन सर्वर पर चलते समय काम नहीं करता है।
• मैंने web.config में system.net.defaultProxy सेटिंग्स के साथ और बिना दोनों समाधानों का प्रयास किया है। न तो काम किया।

मैं क्या गलत कर रहा हूं? क्या यह एक सर्वर सेटिंग है? क्या यह कोड है? क्या यह web.config है?

Answer 1

हमने आखिरकार समस्या को समझ लिया। हमारे नेटवर्क प्रशासकों ने डबल-होपिंग को अक्षम कर दिया है, इसलिए प्रतिरूपण domain\jmeyer के रूप में सही ढंग से कनेक्ट हो रहा था, फिर भी एप्लिकेशन domain\web01$ के साथ एसआरएस बॉक्स से कनेक्ट करने का प्रयास कर रहा था। यह इस तरह क्यों स्थापित किया गया है? क्योंकि डबल-होपिंग एक विशाल सुरक्षा छेद है। (या तो मुझे बताया गया था। कुछ की तरह इस ध्वनि आप The Daily WTF पर पढ़ा होगा करता है?)

हमारे समाधान एक सामान्य domain\ssrs_report_services उपयोगकर्ता बनाते हैं, और निम्न नेटवर्क पहचान के साथ यह है कि उपयोगकर्ता के साथ कनेक्ट करने के लिए था

public class CustomCredentials : IReportServerCredentials 
{ 
    public bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority) 
    { 
     authCookie = null; 
     userName = password = authority = null; 
     return false; 
    } 

    public WindowsIdentity ImpersonationUser 
    { 
     get { return null; } 
    } 

    public ICredentials NetworkCredentials 
    { 
     get { return new NetworkCredential("ssrs_report_services", "password", "domain") ; } 
    }  
} 

उपरोक्त क्लासिक उदाहरण समाधान है जिसे आप सभी internets पर पा सकते हैं।

Answer 2

"डबल होपिंग" अनुमति दी है - swith Kerberos प्रमाणीकरण पर ... (जब तक कि यह ठीक से काम कर रहा है!)