IIS 中的 Blazor 托管使用系统帐户连接 SQL Server？ 如何冒充？

Question

我发布了一个带有 Windows 身份验证到 IIS 的 Blazor（服务器端）应用程序。 我禁用了“匿名身份验证”并启用了“Windows 身份验证”。

应用程序可以正确显示登录信息（“Hello, Domain\\Username!”）。 该应用程序使用 Windows 集成模式连接到 SQL Server。

"ConnectionStrings": {
  "MyDatabase": "Server=DBServer;Database=DB1;Trusted_Connection=True"
}

但是，它使用系统帐户（用于运行 IIS？）来连接 SQL Server。

用户“域\\IISMachineName$”登录失败。

我尝试为 IIS 站点启用“ASP.NET Impersonation”，但它收到 500.24 错误。

HTTP 错误 500.24 - 内部服务器错误

已检测到不适用于集成托管管道模式的 ASP.NET 设置。

最可能的原因：

• system.web/identity@impersonate 设置为true。

Answer 1

这取决于您的托管和 SQL 服务器的位置，正如您所说的，您托管在 IIS 中，它需要应用程序池，就像托管在 IIS 中的任何其他 Web 服务一样。

如果 SQL Server 在同一台服务器上，则您可以分配应用程序池。 您可以将应用程序池作为登录名和用户添加到 SQL 数据库。

CREATE LOGIN [IIS APPPOOL\MyBlazorAppPool] FROM WINDOWS;
CREATE USER MyBlazorAppPool FOR LOGIN [IIS APPPOOL\MyBlazorAppPool];

在防御机器上，您可以简单地创建托管您的 blazor 应用程序的机器作为用户。

CREATE LOGIN [computername$] FROM WINDOWS;