¿Cómo configuro .NET WindowsAuthentication? El nombre siempre aparece como "IIS APPPOOL \ Classic .NET AppPool" cuando quiero que use el usuario real

Question

Estoy usando el siguiente código para autenticar a través de Kerberos.

IntPtr logonToken = WindowsIdentity.GetCurrent().Token; 
string authenticationType = "WindowsAuthentication"; 
WindowsIdentity windowsIdentity = new WindowsIdentity(logonToken, authenticationType); 

//windowsIdentity.Name == equals "IIS APPPOOL\Classic .NET AppPool" when I want it to be the user 

Esto solo ocurre cuando intento ejecutar mi aplicación .NET como servidor web. Si ejecuto el código localmente en mi máquina para la depuración, muestra mi ID de usuario en la propiedad Nombre. ¿Alguna sugerencia sobre cómo hacer que esto funcione en un servidor web?

Answer 1

Su problema es que su servidor IIS se ejecuta con su propia identidad, no la suya. Por lo tanto, WindowsIdentity.GetCurrent().Token devuelve la identidad del proceso de trabajo de IIS.

Puede configurar su sitio web para funcionar bajo diferentes identidad (incluido el suyo) usando IIS consola del Administrador:

Answer 2

Es necesario enable impersonation in web.config:

Para configurar ASP.NET para suplantar la identidad de Windows suministrado por IIS como WindowsIdentity para la aplicación ASP.NET, edite el archivo Web.config para la aplicación y establezca el atributo de suplantación del elemento de configuración de identidad en verdadero, como se muestra en el siguiente ejemplo.

<configuration> 
    <system.web> 
    <identity impersonate="true" /> 
    </system.web> 
</configuration> 

Cuando se ejecuta el código local para la depuración es probable que estés usando el servidor web dev que se ejecuta como el usuario conectado, por lo que verá el usuario correcto en la depuración.