為什麼在 Host 檔案中自定的 Host 在 IIS 的 Windows 整合驗證都無法通過?

2023-10-12

問題

最近在 Client 測試 IIS 的 Windows 驗證，
於是在 Default.aspx 只將 Windows 驗證啟用，

並在 C:\Windows\System32\drivers\etc\hosts 加入
127.0.0.1 rm.gss.com.tw 的設定。

default.aspx 的內容如下，

protected void Page_Load(object sender, EventArgs e)
{
    var adUserId = Request.ServerVariables["LOGON_USER"]?.ToString();
    Response.Write($"LOGON_USER:'{adUserId}'");
}

用 localhost, 127.0.0.1 及 rm.gss.com.tw 為 Host 來測試。

使用 localhost

連到 http://localhost/web1/default.aspx
會直接顯示這台電腦的登入者，如下，

使用 127.0.0.1

連到 http://127.0.0.1/web1/default.aspx
會要使用者輸入這台電腦(本機)的登入者及密碼來登入，如下，

使用 rm.gss.com.tw

連到 http://rm.gss.com.tw/web1/default.aspx
會要使用者輸入這台電腦(本機)的登入者及密碼來登入，
但卻一直沒有辦法通過驗證，

解法

參考 Unable to get windows authentication to work through local IIS 這篇解法，
要設定 DisableStrictNameChecking 及 BackConnectionHostNames 2 個機碼。

依筆者的測試，只需將 rm.gss.com.tw 加入到 BackConnectionHostNames 中就可以了哦~

註: 感謝同事 Garry 江的分享

參考資源

Unable to get windows authentication to work through local IIS

jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true