Exchange Web服务,ASP.NET与Windows身份验证,IIS 8.5和模拟

我正在通过IIS的设置缓慢且无情地疯狂,以允许从使用 Windows身份验证的ASP.NET网站访问Exchange Web服务.我已经找到了几十篇关于如何设置它的文章,每一篇文章似乎都有不同之处,或者描述了一个对我来说当我复制它时失败的过程,可能是因为我有一些假设的知识.

>应用程序使用Windows身份验证来识别用户.
>应用程序使用EWS发送电子邮件,以便电子邮件最终在用户“已发送的项目”中
> Exchange托管在与Web服务器不同的服务器上,因此我假设我已阅读有关问题的“双跳”.我不是系统管理员,所以我真的不明白这一点.

是否有一些明确的方法让我设置这个工作,然后可能解决问题？

解决方法

是的,根据您的描述,它看起来确实像双跳问题.解决这个问题非常简单,基本上您需要在Web服务器和Exchange服务器之间设置委派,以便Web服务器能够使用用户登录Web服务器时发出的kerberos票证.

我还没有部署一个实际上就是这样的解决方案.我们总是使用服务帐户(具有适当的交换访问权限,邮箱等)或将Web应用程序放在Exchange服务器上.这两种选择都不是特别优雅,但在大多数情况下,运营团队一直不愿意设立授权或知道如何正确地执行授权.