实体框架和IIS的Windows身份验证

Question

在IIS上发布默认的Visual Studio ASP站点一切都很好。

我设置了窗口autentification结束了一些努力在顶部rigth角我得到了欢迎MyDomain/MyAcount !.

酷！

后来我有一个简单的EF查询代码（它在本地工作我得到的结果） MyDomain/MyAcount作为SQL窗口帐户存在一切正常。

的probleme是当应用程序池EF不要使用显示顶部分辩角落当前用户“MYDOMAIN/MyAcount”，但使用的池用户帐户“纽约泛欧NT \ NETWORK”

，它抛出一个在包含EF查询的页面上出现很好的自动化错误。

这里我EF连接字符串：

<connectionStrings> 
    <add connectionString="metadata=res://*/Models.Model1.csdl|res://*/Models.Model1.ssdl|res://*/Models.Model1.msl;provider=System.Data.SqlClient;provider connection string=&quot;data source=M35824\MSQL32BIT;initial catalog=UNITY_DB_PROD;integrated security=True;multipleactiveresultsets=True;application name=EntityFramework&quot;" name="UNITY_DB_PRODEntities" providerName="System.Data.EntityClient" /> 
    </connectionStrings> 

我不想给分辩为“纽约泛欧NT \ NETWORK”在SQL它会帮助，但它不是我需要每一个查询和存储过程必须给exec作为“已连接的用户”

Answer 1

集成安全性 - 如果为false，则在连接中指定用户标识和密码 。如果为true，则使用当前的Windows帐户凭据 进行身份验证。 Source

所以.. 我觉得EF正从ISS这个信息，你需要改变你的页面池。应用程序池标识“MyDomain/MyAcount”...或将其设置为false

Answer 2

如果您需要使用集成身份验证，则需要使用impersonation将您的凭据转发到sql-server或简单地为应用程序池定义另一个帐户。

Answer 3

我用它来模仿finaly不知道它是否是这样做的好方法，但至少它按预期工作没有成功尝试模拟连接字符串。

public static List<List<string>> GetCountryData() 
     { 
      List<List<string>> DataRows = null; 
      using (((WindowsIdentity)HttpContext.Current.User.Identity).Impersonate()) 
      { 
       using (var dbContext = new UNITY_DB_PRODEntities()) 
       { 

        DataRows = dbContext.final_full_data.Where(x => x.computername.Contains("m570")).Select(x => new List<string> { x.computername, x.DCAI_CENTRE, x.AD_CN }).AsEnumerable().ToList(); 
       } 
      } 
      return DataRows; 
     } 

随时提供其他方法。