通过Kerberos访问网络资源的IIS委派

Question

我有一个ASP.NET应用程序需要访问另一个应用程序，另一个应用程序需要Kerberos身份验证，它基于用户凭据来响应请求。我的ASP.NET应用程序运行在AD服务帐户上，该帐户的设置允许委托给另一个应用程序（使用适当的SPN）。

所以这个过程是，用户向ASP.NET应用程序发出请求时，ASP.NET应用程序将通过委派（使用kerberos）来模拟对另一个应用程序的请求。

当我在本地机器上运行应用程序（My ASP.NET驻留）时，请求成功，但是，如果请求来自远程客户机，它失败了，从另一个应用程序的日志中显示出Identity没有呈现。 任何线索？

Answer 1

看一看这似乎是非常相似，您的具体情况如下：

https://serverfault.com/questions/270293/moving-my-website-to-different-server-changes-authentication-from-kerberos-to-ntl/270306#270306

有一些资源，应可帮助您解决。