Firefox NTLM 凭据到 localhost答案

【问题标题】：Firefox NTLM Credentials to localhostFirefox NTLM 凭据到 localhost
【发布时间】：2013-08-03 01:25:06
【问题描述】：

我正在尝试设置将在我们公司内部网上运行的 WebAPI 网络服务和网站。我正在使用 IIS 来托管 web 服务 (A) 以及我的网站 (B)。我网站上的一个页面因此向网络服务发出请求：

var URL = 'http://MachineName:80/AWebService/api/GetGuid';
var request = new XMLHttpRequest();
request.open("GET", URL, false);
request.withCredentials = "true";
request.send();
var response = request.responseText;
return response;

WebService 代码如下所示：

[EnableCors(origins: "http://localhost", headers: "*", methods: "*")]
public class StoneSoupController : ApiController
{
    [ActionName("GetGuid")]
    public HttpResponseMessage GetGuid()
    {
        var indenty = this.User.Identity;
        Guid g = Guid.NewGuid();

        HttpResponseMessage msg = new HttpResponseMessage();
        msg.Content = new StringContent(g.ToString());
        msg.Headers.Add("Access-Control-Allow-Origin", "http://localhost"); //tried with and without this
        msg.Headers.Add("Access-Control-Allow-Credentials", "true"); //tried with and without this
        return msg;

    }
}

如果我在 IIS 中将 Web 服务的身份验证模式设置为匿名身份验证，那么 Web 服务会按预期返回 guid 字符串。但是，我需要控制哪些用户能够访问 Web 服务上的某些方法并希望使用他们的 Windows 凭据来执行此操作。

我的问题是我似乎无法让 Firefox 发送 Windows 凭据。我已经尝试在 Firefox 中将 http://localhost 包含在 network.automatic-ntlm-auth.trusted-uris 和 about-config 中，但这似乎没有任何效果。

我在 IIS 中启用了日志记录，这是它为请求记录的内容

2013-08-01 21:36:05 136.203.40.232 GET /AWebService/api/GetGuid - 80 - 136.203.40.232 Mozilla/5.0+(Windows+NT+6.1;+WOW64;+rv:17.0)+Gecko/20100101+Firefox/17.0 200 0 0 965

如您所见，交易中没有用户 ID。

谁能帮我解决这个问题？

【问题讨论】：

标签： firefox authentication iis ntlm

【解决方案1】：

当响应标头有时，浏览器将询问或自动发送用户凭据

WWW-验证 NTLM

第 2 步：

您需要将 Web api 的身份验证更改为 windows 并将授权属性添加到操作或控制器

第 3 步： Firefox 不会像 IE 那样发送凭据。您需要更改 Firefox 设置关于：配置将您的应用程序 url 设置为此变量 network.automatic-ntlm-auth.trusted-uris

【讨论】：

嗨 Giridhar，很抱歉我花了这么长时间才回复。使用 HTTPfox，我可以看到响应标头“WWW-Authenticate”最初的值为“NegotiateNTLM”。 Firefox 弹出一个询问用户名/密码的弹出窗口。当我输入用户名/密码时，它会立即再次弹出，它将永远如此。在第一个请求之后，我看到我有一个“授权”的请求标头，其值为“NTLM TlRMTVNTUAAB ...”，现在有一个“NTLM TIRMTVNTUAAC ...”的响应标头知道我做错了什么吗？

【解决方案2】：

关于您对 Giridhar 的评论：
可能是 IIS 没有启用“HTTP keep-alive”。

启用 HTTP Keep-Alives

在 IIS 管理器中，展开本地计算机，展开网站文件夹，右键单击网站，然后单击属性。

在“网站”选项卡的“连接”部分中，单击“启用 HTTP Keep-Alives”复选框。

单击应用，然后单击确定。

（来自Microsoft）

【讨论】：