डब्ल्यूसीएफ रेस्ट सेवा ब्राउज़र के माध्यम से विंडोज प्रमाणीकरण

Question

दिया गया एक डब्ल्यूसीएफ आराम सेवा है जो एचटीपी क्लाइंट क्रेडेंशियल टाइप के साथ चलता है। विन्डोज़ और उपयोगकर्ता को केर्बेरोस के माध्यम से प्रमाणीकृत करने के लिए मजबूर करता है।

 private static void Main(string[] args) 
    { 
     Type serviceType = typeof (AuthService); 
     ServiceHost serviceHost = new ServiceHost(serviceType); 

     WebHttpBinding binding = new WebHttpBinding(); 
     binding.Security.Mode = WebHttpSecurityMode.TransportCredentialOnly; 
     binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Windows; 

     ServiceEndpoint basicServiceEndPoint = serviceHost.AddServiceEndpoint(typeof(IAuthService), binding, "http://notebook50:87"); 
     basicServiceEndPoint.Behaviors.Add(new WebHttpBehavior()); 

     Console.WriteLine("wcf service started"); 
     serviceHost.Open(); 
     Console.ReadLine(); 
    } 

    public class AuthService : IAuthService 
{ 
    public List<string> GetUserInformation() 
    { 
     List<string> userInfo = new List<string>(); 
     userInfo.Add("Environment.User = " + Environment.UserName); 
     userInfo.Add("Environment.UserDomain = " + Environment.UserDomainName); 
     if (OperationContext.Current != null && OperationContext.Current.ServiceSecurityContext != null) 
     { 
      userInfo.Add("WindowsIdentity = " + OperationContext.Current.ServiceSecurityContext.WindowsIdentity.Name); 
      userInfo.Add("Auth protocol = " + OperationContext.Current.ServiceSecurityContext.WindowsIdentity.AuthenticationType); 
     } 
     else 
     { 
      userInfo.Add("WindowsIdentity = empty"); 
     } 
     WebOperationContext.Current.OutgoingResponse.ContentType = "text/plain"; 
     return userInfo; 
    } 
} 

[ServiceContract] 
public interface IAuthService 
{ 
    [OperationContract] 
    [WebInvoke(Method = "GET", ResponseFormat = WebMessageFormat.Json, UriTemplate = "test/")] 
    List<string> GetUserInformation(); 
} 

जब मैं एक सांत्वना आवेदन के रूप में इस चलाने के लिए, और फिर एक और कंप्यूटर से इंटरनेट एक्सप्लोरर में वेबसाइट http://notebook50:87/test/ खोलते हैं, तो मैं एक 'बुरा अनुरोध की प्रतिक्रिया मिलता है। मैंने केर्बेरोस लॉगिंग को सक्षम किया, और यह मुझे KDC_ERR_PREAUTH_REQUIRED

मैं विंडोज़ सेवा बनाकर इस समस्या को हल कर सकता हूं और इसे 'स्थानीय सिस्टम खाते' के तहत चला सकता हूं। इस मामले में, एक ग्राहक प्रमाणीकृत करने में सक्षम है।

प्रश्न: स्थानीय सिस्टम के तहत एप्लिकेशन को विंडोज सेवा के रूप में चलाने के दौरान एक ही व्यवहार प्राप्त करने के लिए उपयोगकर्ता को कौन सी अनुमति/सेटिंग्स (जो इस डब्ल्यूसीएफ सेवा को चलाती है) की आवश्यकता होती है? क्या यह सेवा सिद्धांत नाम से संबंधित है?

Answer 1

अब यह काम कर रहा है। यह वास्तव में एसपीएन के साथ एक समस्या थी, शुरुआत में, मैंने एसपीएन को setpn -A HTTP/notebook50.foo.com सेट किया है, और इसके साथ, केर्बेरो प्रमाणीकरण काम नहीं करता है।

अब, मैंने इसे setpn -A HTTP/notebook50.foo.com उपयोगकर्ता नाम पर सेट किया है, जहां उपयोगकर्ता नाम वह उपयोगकर्ता है जिसके अंतर्गत सेवा चलती है।

एसपीएन दस्तावेज से मैंने पढ़ा है, यह मुझे स्पष्ट नहीं था कि मुझे इस तरह से उपयोगकर्ता खाता सेट करना है।

यह बहुत अच्छा होगा अगर कोई यह बता सके कि यहां क्या होता है, और शायद इस परिदृश्य के लिए एक दस्तावेज़ के लिए एक लिंक है।

Answer 2

आप इस त्रुटि को सक्रिय निर्देशिका उपयोगकर्ताओं & कंप्यूटर -> गुण -> खाते में उस उपयोगकर्ता खाते के लिए "केर्बेरोस पूर्व प्रमाणीकरण की आवश्यकता नहीं है" विकल्प को सक्षम कर सकते हैं।