当请求来自我的局域网之外时，IIS会从http请求中删除Authorization标头

Question

我在Windows Server 2008 R2上有一个IIS 7.5。 它启用了基本，匿名和Windows身份验证模式。 我已经在其中托管了一个宁静的WCF服务。

我从局域网/ VPN中的客户端发出带有Authorization标头的http请求，一切顺利。 在服务端，我可以看到OperationContext.Current.IncomingMessageHeaders包含具有正确值的Authorization标头。

当我尝试从LAN / VPN外部执行相同操作时（我使用了不同的Internet连接，也使用了公共代理）， OperationContext.Current.IncomingMessageHeaders似乎缺少Authorization标头。

我不确定到底是什么删除了标题。 我怀疑IIS配置错误。 有什么线索吗？

Answer 1

如果您希望服务按照问题似乎总是进行Windows身份验证，请在IIS中删除禁用所有其他身份验证模式，则来自LAN的请求正在传递，可能是因为请求该请求的人来自Internet中的同一域（简单地说）将采用最少要求的身份验证模式，在这种情况下将为匿名模式。