Web服务调用另一个Web服务时，Current.User.Identity为空

Question

我为以下情况感到困扰：

我有一个用C＃编写的Web服务（这是古老的.NET 2.0，asmx文件）。 调用服务时，将使用HttpContext.Current.User等检查用户。需要使用Active Directory帐户进行调用。 完全可以让当前用户对此有所了解。

问题是，此Web服务有时会调用另一个Web服务，但在第二个Web服务中，Current.User.Identity-object为空！

为什么会这样，我该如何解决？

两种服务都托管在带有IIS 6的Server 2003上。两种服务都在启用Windows身份验证的ApplicationPools上运行。

Answer 1

很难用有限的古代符文来描述，但是我猜想第一个服务已设置为需要身份验证，而第二个服务则不是。 因此，首先要看的是第二项服务是否允许匿名连接，如果禁用了该功能，则可以解决该问题。

通常，这不是保护Web服务的好方法，即使是古老的ASMX也是如此。