Pozwól każdemu użytkownikowi dostępu 'signalr/piast' bez poświadczeń, używając Cors (serwer działa uwierzytelnianie Windows)

Question

Mam dwa serwery

1. SignalR hosta (Windows uwierzytelnianie, IIS)
2. Reszta stronie internetowej host (uwierzytelnianie formularzy, IIS)

Ustawiłem to wszystko i działa z longpolling w Chrome. (1) pyta o nazwę użytkownika i hasło podczas korzystania z przeglądarki Firefox i nawigację pod numer https://localhost:44301/signalr/hubs.

(1) korzysta z uwierzytelniania systemu Windows. Starałem się unikać uwierzytelniania, wykonując następujące czynności w web.config:

<location path="signalr"> 
    <system.web> 
    <authorization> 
     <allow users="*" /> 
    </authorization> 
    </system.web> 
</location> 

Ale SignalR nie jest droga, ponieważ ten jest generowany automatycznie. Próbowałem również to zrobić, aby odsłonić piast, bezskutecznie:

<location path="~/Hubs"> 
    <system.web> 
    <authorization> 
     <allow users="*" /> 
    </authorization> 
    </system.web> 
</location> 

Czy ktoś może mi pomóc znaleźć sposób, aby usunąć autoryzację od https://localhost:12321/signalr/ *? (Obejmuje to wszystko signalr/negocjuj połączeń ++ również)

Answer 1

Rozwiązałem to, zmieniając przesłanki problemu.

Teraz cały serwer jest dostępny anonimowo, ale ścieżki, które wymagają uwierzytelniania systemu Windows, zostały określone samodzielnie.

przykład jak kontrolerów że potrzebne zabezpieczenie wygląda następująco:

<location path="#####.ashx"> 
<system.webServer> 
    <security> 
    <authentication> 
     <anonymousAuthentication enabled="false"/> 
     <windowsAuthentication enabled="true"/> 
    </authentication> 
    <authorization> 
     <remove users="?" roles="" verbs="" /> 
     <add accessType="Deny" users="?" /> 
    </authorization> 
    </security> 
</system.webServer> 
< /location> 

i ogółu ustawienia na serwerze:

<system.webServer> 
    <security> 
     <authentication> 
     <anonymousAuthentication enabled="true"/> 
     <windowsAuthentication enabled="true"/> 
     </authentication> 
     <authorization> 
     <add accessType="Allow" users="?" /> 
     </authorization> 
     <requestFiltering> 
     <!--Auction searches with 250 results generates slightly longer string than standard setting of 2048--> 
     <requestLimits maxQueryString="3072" /> 
     </requestFiltering> 
    </security> 
    </system.webServer> 

to może nie być dobrym rozwiązaniem dla wszystkich, ale pracował dla mnie ... :)

---

Jako uwaga: podczas pracy z tym również walczył z IIS Express i był w stanie ustawić uwierzytelnianie systemu Windows w web.config w ogóle. Ten post bardzo mi pomógł ->IIS Express Windows Authentication

Answer 2

Spróbuj

<allow users="?"/> 

ponieważ umożliwia anonimowe, z gwiazdką "*" pozwolić "Wszyscy użytkownicy".