IIS托管的ASP.NET和SharePoint服务器库-身份验证/安全问题

Question

我目前正在从事一个项目，我们专注于针对SharePoint CSOM库进行尽可能多的开发。

不幸的是，CSOM无法访问跨站点发布功能。 因此，我们决定在目标SharePoint系统上部署ASP.NET Web API Web服务，该服务托管在单独的应用程序池中并使用SSOM（服务器端SharePoint库）。

池标识具有完全服务器场管理员权限，并且Web应用程序配置为使用Windows凭据和模拟。

<configuration>
  <appSettings></appSettings>
  <system.web>
    <compilation debug="true" targetFramework="4.5" />
    <httpRuntime targetFramework="4.5" />
    <authentication mode="Windows" />
    <identity impersonate="true" />
  </system.web>
  <system.webServer>
    <handlers>
      <remove name="ExtensionlessUrlHandler-Integrated-4.0" />
      <remove name="OPTIONSVerbHandler" />
      <remove name="TRACEVerbHandler" />
      <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
    </handlers>
    <validation validateIntegratedModeConfiguration="false"/>
  </system.webServer>
</configuration>

到现在为止还挺好。

但是，当我通过IIS使用Web服务API时，即使试图仅获取简单列表，也会得到“ UnauthorizedAccessException”：

using (var site = new SPSite(http://some.url))
{
    var list = site.RootWeb.GetList(listUrl);
}

附加信息：拒绝访问。 （来自HRESULT的异常：0x80070005（E_ACCESSDENIED））

该调用通过使用HttpClient执行：

var handler = new HttpClientHandler
{
    UseDefaultCredentials = true
};

var client = new HttpClient(handler)
client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

var response = Client.PostAsync("http://serviceadress/api/controller", jsonContent).Result;

此外，执行该进程（控制台应用程序）的标识与池也正在运行的标识相同。

我想念什么？ 我真的不明白这个问题。 特别是因为当我在本地运行的OWIN主机中托管Web服务时，所有东西都像魅力一样工作-为什么不在IIS中呢？

OWIN主机的代码：

using (WebApp.Start<ControllerTest>("http://localhost:9000/"))
{
    // Create HttpCient and make a request to api/controller
    var client = new HttpClient
    {
        Timeout = TimeSpan.FromSeconds(300.0)
    };
    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

    var jsonPost = JsonConvert.SerializeObject(argument);

    var content = new StringContent(
        jsonPost,
        Encoding.UTF8,
        "application/json");

    var response = client.PostAsync(baseAddress + "api/controller", content).Result;
}

Answer 1

好的，此问题已解决。 问题不在于IIS本身，而在于SharePoint ASP.NET上下文。

在这种情况下运行时，必须确保以正确的方式处理跨站点脚本保护。

这是怎么

E_ACCESSDENIED由IIS中的错误配置导致。 现在，Web服务托管在与SharePoint相同的网站中。