ServerXMLHTTP到底传递什么身份标识?

一．测试样码：


// 这个test.wav就是我们所要GET的资源：

_bstr_t bstrASFURL = "http://localhost/kbtester/test.wav";

 

MSXML2::IServerXMLHTTPRequestPtr pHttp = NULL;

              hr = pHttp.CreateInstance(__uuidof(MSXML2::ServerXMLHTTP));

 

              //MSXML2::IXMLHTTPRequestPtr pHttp = NULL;

              //pHttp.CreateInstance("MSXML2.XMLHTTP");

 

              //MSXML2::IXMLHTTPRequestPtr pHttp = NULL;

              //pHttp.CreateInstance("Microsoft.XMLHTTP");

 

              if(pHttp == NULL)

              {

                     return hr;

              }

 

        // 不传用户名和密码，那就是匿名访问:

              hr = pHttp->open(_bstr_t("GET"),

                             bstrASFURL,

                                   _variant_t((long)FALSE));

 

              if(hr != S_OK)

              {

                     return hr;

              }

 

              hr = pHttp->send();

              if(hr != S_OK)

              {

                    return hr;

              }

 

              if ((pHttp->status != 200) && (pHttp->status != 207))

              {

                     _bstr_t bstrStatus = pHttp->GetstatusText();

                     return S_FALSE;

              }


二．测试结果：

测试序号

设置细节

ServerXMLHTTP的Status

IIS虚拟目录的匿名访问

IIS虚拟目录的验证控制

NTFS安全

1

启用

启用Windows集成验证

只有某个非当前登录用户的域用户完全控制

401

2

启用

未启用Windows集成验证

只有某个非当前登录用户的域用户完全控制

401

3

启用

启用Windows集成验证


只有Administrator

(即当前进程的身份标识)完全控制


200

4

启用

未启用Windows集成验证


只有Administrator

(即当前进程的身份标识)完全控制


401

5

启用

启用Windows集成验证


只有

IUSer_MachineName

(Internet来宾账号)拥有读取及运行的权限


200

6

启用

未启用Windows集成验证


只有

IUSer_MachineName

(Internet来宾账号)拥有读取及运行的权限


200

7

未启用

启用Windows集成验证


只有Administrator

(即当前进程的身份标识)完全控制


200

 

8

启用


启用基本验证;

未启用Windows集成验证



只有Administrator

(即当前进程的身份标识)完全控制


401

9

启用


启用基本验证;

未启用Windows集成验证



只有

IUSer_MachineName

(Internet来宾账号)拥有读取及运行的权限


200

 

三．你认为这说明了什么：

如果不给SXH对象传递用户名密码，服务器端的IIS会帮它模拟出IUser_computername的身份标识。

现在我设置了test.wav所在的目录的NTFS文件系统权限中，其中只允许某个非当前登录用户的域用户访问。

 

（1）．对于IIS的虚拟目录没有启用集成 Windows验证这种情况：

    用ServerXMLHTTP或者Microsoft.XMLHTTP对象都会返回401错误！这个，我们可以理解，因为IUSR_computername账号通不过NTFS权限验证。

 

（2）．对于IIS的虚拟目录启用了集成 Windows验证这种情况：

因为启用了匿名访问，所以IIS会首先使用它来验证。

IIS会先检查test.wav的NTFS 文件和目录权限，查看是否允许 IUSR_computername 帐户访问该文件。

结果是ACL不允许IUser_computername访问。

所以IIS就会自己使用其他种类的验证方法，于是就启用了Windows集成验证。

（也就是说，IIS规定，集成验证仅在禁用匿名访问，或在 NTFS 权限要求用户通过有效 Windows 用户帐户、用户名和密码证明身份时进行。）

 

从试验1来看，集成验证最终也是需要通过NTFS权限的，否则仍然会失败。

问题是，为什么试验3却能够成功？那就说明这种情况NTFS权限都通过了。

那好，从试验1、3来看，最后集成验证时所使用的身份标识肯定不是IUser_computername账号！否则试验3能成功，试验1就没道理不成功。

所以，我推断集成验证时用的身份标识是当前登录用户！正因为如此，试验1才会失败。

 

那么，SXH对象是能够把进程的身份传递出去的了？试验7好像证明了这一点。