iis - 使用ARR和URL重写从IIS转发NTLM凭据

在此先感谢您的帮助。

在我的环境中，我将IIS配置为充当反向代理，并将请求转发到某些路径到另一台主机上的应用程序服务器。为此，我使用了应用程序请求路由(ARR)和URL重写模块，创建了规则，并且一切正常。

IIS负责使用NTLM对客户端进行身份验证，因此我的问题是:在对用户进行身份验证之后，是否可以将身份验证凭据(至少是用户名)传递给我的应用程序服务器？

我试图通过向我的请求中添加自定义 header 来编写此规则，如下所示:

<rule name="ForwardToApplicationServer">
<match url=".*" />
<serverVariables>
<set name="HTTP_AUTH_USER" value="{AUTH_USER}" />
</serverVariables>
<action type="Rewrite" url="http://myappserver/myapp/{R:0}" logRewrittenUrl="true" />
</rule>

但这是行不通的:当我在应用程序上读取它时，标题总是空的。我也尝试过，但是这些都不起作用。

那么，我在做什么错呢？我应该使用另一个服务器变量吗？我想念什么吗？

一般而言:可以做我想做的事吗？

再次感谢您的帮助，如果我提出的要求很明显，但是我对使用IIS还是陌生的，并且找不到任何有用的信息，请原谅我。

最佳答案

http://weblogs.asp.net/owscott/an-intro-to-iis-url-rewrite-plus-redirecting-urls-to-www-web-pro-week-8-of-52

{REMOTE_USER}, {LOGON_USER} & {AUTH_USER} do not work with URL-REWRITE, ...

您可以使用www.isapirewrite.com，它在堆栈的后面运行，并在auth数据上具有一个句柄。

关于iis - 使用ARR和URL重写从IIS转发NTLM凭据，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/24032014/