接口403错误（接口报错401）



本文提供了一个解决方案，用于解决尝试使用 Microsoft Internet 安全性和加速 （ISA） Server 2004 Service Pack 2 （SP2）连接到发布的网站时发生的错误。

适用于： Windows Server 2003
原始 KB 数：

尝试使用 Microsoft Internet 安全和加速 （ISA） Server 2004 Service Pack 2 （SP2） 连接到发布的网站时，会收到错误消息。 如果 ISA 服务器 Web 侦听器已启用基本身份验证，则会收到以下错误消息：

如果 ISA 服务器 Web 侦听器已启用 RADIUS 身份验证或Microsoft启用了基于 Outlook Web Access Forms 的身份验证（Cookie-auth），则会收到以下错误消息：

如果满足以下所有条件，则会出现此问题：

• ISA Server 2004 Web 侦听器已启用以下任一身份验证方法：
  • 基本
  • RADIUS
  • Outlook Web Access Forms-Based
• ISA Server 2004 Web 侦听器配置为侦听 HTTP 流量。
• 对于 Web 侦听器或 Web 发布规则，已选中“要求所有用户进行身份验证”复选框，该复选框适用于默认的所有用户集以外的用户集。
• 使用 HTTP 而不是使用 HTTPS 连接到已发布的网站。

发生此问题的原因是 ISA Server 2004 SP2 中包含的安全修改。 使用 HTTP 到 HTTP 桥接时，如果 Web 侦听器配置为请求以下一种或多种凭据，ISA Server 2004 SP2 不会在外部 HTTP 端口上启用流量：

• 基本
• RADIUS
• Outlook Web Access Forms-Based

发生此行为的原因是应加密这些类型的凭据。 不应通过 HTTP 以明文形式发送这些凭据。

对于早于 ISA Server 2004 SP2 的 ISA Server 2004 版本，系统会提示你以明文形式输入凭据。 如果尚未实现某种其他类型的网络安全，例如外部安全套接字层（SSL）加速器或加密隧道，则此行为可能会导致凭据以明文形式通过网络传输。 ISA 服务器不提供这些形式的安全性。

ISA Server 2004 SP2 可防止以明文形式输入凭据。 尝试执行此操作时，会收到错误消息。

若要解决此问题，请将 ISA Server 2004 SP2 配置为与早期版本的 ISA Server 2004 类似。

为此，请在要更改配置的 ISA Server 2004 上运行以下脚本。 该脚本在 ISA Server 2004 数组根目录下设置的新供应商参数中设置名为 AllowAskBasicAuthOverNonSecureConnection 的值。

Microsoft 提供的编程示例仅用于进行说明，而不提供明示或默示担保。 这包括但不限于适销性或对特定用途的适用性的默示担保。 本文假设您熟悉正在演示的编程语言和用于创建和调试过程的工具。 Microsoft 支持工程师可以帮助解释特定过程的功能，但他们不会修改这些示例以提供新增功能或构建步骤以满足你的特定需要。

版权声明：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！

转载请注明出处，原文链接：https://www.xkablog.com/bcyy/40018.html