SharePoint 2010 客户端对象模型 - Kerberos/声明身份验证

Question

我正在尝试从远程 SharePoint 网站（不同的 SP Web 应用程序）中的列表中读取值。 Web 应用程序使用声明身份验证进行设置，客户端 Web 应用程序 SP 托管帐户配置有 SPN。我相信 Kerberos 和声明设置正确，但我无法访问远程服务器，并且请求导致异常：“远程服务器返回错误：（401）未授权。”

异常发生在 ctx.ExecuteQuery(); 行中，但它没有在 if (scope.HasException) 中捕获异常，而是由调用代码（在 using{} 块之外）捕获异常。

当我使用 Wireshark 查看远程服务器上的流量时，看起来请求甚至没有到达服务器；就好像 401 发生在 Kerberos 票证兑换为索赔之前。

这是我的代码：

using (ClientContext ctx = new ClientContext(contextUrl))
{

    CredentialCache cc = new CredentialCache();
    cc.Add(new Uri(contextUrl), "Kerberos", CredentialCache.DefaultNetworkCredentials);
    ctx.Credentials = cc;
    ctx.AuthenticationMode = ClientAuthenticationMode.Default; 

    ExceptionHandlingScope scope = new ExceptionHandlingScope(ctx);
    Web ctxWeb = ctx.Web;
    List ctxList;
    Microsoft.SharePoint.Client.ListItemCollection listItems;

    using (scope.StartScope())
    {
        using (scope.StartTry())
        {

            ctxList = ctxWeb.Lists.GetByTitle("Reusable Content");
            CamlQuery qry = new CamlQuery();
            qry.ViewXml = string.Format(ViewQueryByField, "Title", "Text", SharedContentTitle);
            listItems = ctxList.GetItems(qry);
            ctx.Load(listItems, items => items.Include(
                                item => item["Title"],
                                item => item["ReusableHtml"],
                                item => item["ReusableText"]));
        }
        using (scope.StartCatch()) { }
        using (scope.StartFinally()) { }
    }
    ctx.ExecuteQuery();

    if (scope.HasException)
    {
        result = string.Format("Error retrieving content<!-- Error Message: {0} | {1} -->", scope.ErrorMessage, contextUrl);
    }


    if (listItems.Count == 1)
    {
        Microsoft.SharePoint.Client.ListItem contentItem = listItems[0];

        if (SelectedType == SharedContentType.Html)
        {
            result = contentItem["ReusableHtml"].ToString();
        }
        else if (SelectedType == SharedContentType.Text)
        {
            result = contentItem["ReusableText"].ToString();
        }
    }


}

我意识到带有 CredentialCache 的部分在声明中不应该是必需的，但是我能找到的每个示例要么在控制台应用程序中运行，要么在某种客户端应用程序中运行；此代码在常规 ASP.NET UserControl 的代码隐藏中运行。

编辑：我应该提一下，当远程 URL 是与调用代码相同的 Web 应用程序上的根网站集（在网站集中）时，上面的代码甚至不起作用/sites/)--换句话说，即使主机名与调用代码相同。

非常感谢您对下一步尝试的任何建议！

迈克

Answer 1

您不使用标准 OM 是否有原因？

您已经说过这是在 Web 部件中运行的，这意味着它在应用程序池帐户的上下文中。除非您通过切换用户来提升权限，否则它将无法正确进行身份验证。也许尝试一下。但是当您已经可以访问 API 时，我不会使用客户端 OM。