Discussion :

[folksy]

Bonjour à tous,

J'ai développé un service WCF que j’héberge dans SharePoint 2010. Le service est appelé en REST depuis des plugin Dynamics CRM 2013.
Tout fonctionne bien tant que je mais explicitement les Credentials d'un user mais dès que je veux utiliser DefaultNetworkConnection ca ne passe plus (j'obtiens un erreur d'authentification 401).

Est-ce que quelqu'un saurait comment je pourrait appeler mon service sans avoir à saisir des credential utilisateur ?
je n'ai aucune dépendance avec ma solution SharePoint qui héberge le service, j'appelle mes méthodes directement avec l'URL en REST. Toutes les solution que j'ai pu trouver fonctionne avec un DataContractClient donc pas vraiment applicable dans mon cas.

Voici le code que j'utilise pour appeler mon service :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
HttpWebRequest req = WebRequest.Create(@"http://myService.svc/MyMethod") as HttpWebRequest;
        req.Credentials = CredentialCache.DefaultNetworkCredentials;
 
        byte[] data = UTF8Encoding.UTF8.GetBytes(dataString);
 
        req.Method = "POST";
        req.ContentType = @"application/json; charset=utf-8";
        req.ContentLength = data.Length;
        req.Expect = @"application/json";
 
        using (Stream postStream = req.GetRequestStream())
        {                
            postStream.Write(data, 0, data.Length);
        }
 
        using (HttpWebResponse resp = req.GetResponse() as HttpWebResponse)
        {
            string responseValue = string.Empty;                     
            using (var responseStream = resp.GetResponseStream())
            {
                using (var reader = new StreamReader(responseStream))
                {
                    responseValue = reader.ReadToEnd();
                }
            }
          }

Le fait que je ne puisse pas me connecter sans connaitre les identifiant pose un gros problème, si quelqu'un a une méthode d'authentification ça serait super !

Merci d'avance !

[DotNetMatt]

J'ai développé un service WCF que j’héberge dans SharePoint 2010.

Il y a de fortes chances pour que tu doives utiliser l'authentification NTLM, vu que si tu es dans le même site IIS que SharePoint, tu seras soumis exactement aux mêmes contraintes.

Tu pourrais essayer d'activer l'authentification anonyme sur le site IIS, cependant, attention aux effets de bord au niveau de ton SharePoint...

Le mieux serait d'héberger ton Web Service dans un site IIS indépendant.

Tout fonctionne bien tant que je mais explicitement les Credentials d'un user mais dès que je veux utiliser DefaultNetworkConnection ca ne passe plus (j'obtiens un erreur d'authentification 401).

Effectivement ce n'est pas étonnant, vu que l'authentification anonyme ne doit pas être activée sur son SharePoint. La propriété CredentialCache.DefaultNetworkCredentials utilisée dans le cadre d'une application ASP.NET retourne soit les infos d'identification de l'utilisateur actuellement connecté, soit les infos de l'utilisateur impersonnifié (donc potentiellement celles du compte utilisé par l'ApplicationPool de IIS).

Est-ce que quelqu'un saurait comment je pourrait appeler mon service sans avoir à saisir des credential utilisateur ?

Je pense que tu as juste besoin de créer un nouveau site IIS, et de n'y activer que l'authentification anonyme. Mais ça peut ne pas être aussi simple que ça selon la configuration du serveur IIS (le niveau au-dessus des sites) par exemple...

[folksy]

Merci beaucoup pour ta réponse !
Je vais essayer de voir avec le serveur IIS pour l'authentification anonyme.
Que ca vienne du mode d'authentification m'était passé par la tête mais je ne voyais pas comment le rendre compatible avec l'authentification SharePoint.

Quand tu parle d'effets de bord sur le serveur SharePoint avec l'authentification anonyme, quels genre d'effets de bord cela pourrait être ?

Encore merci pour ta réponse.

[DotNetMatt]

Quand tu parle d'effets de bord sur le serveur SharePoint avec l'authentification anonyme, quels genre d'effets de bord cela pourrait être ?

J'ai le souvenir que dans certaines conditions, suite à l'activation de l'authentification anonyme, en plus d'un autre mode (digest et/ou NTLM) ça générait des erreurs HTTP 500. Après là comme ça, je n'aurais pas de cas concret à te donner

Il faudra aussi veiller à ce que les ressources SharePoint ne soient pas accessibles sans authentification... Bref, il n'est pas recommandé de faire ça directement en production vu que ça peut compromettre la sécurité. Il faut bien tester en amont pour voir tous les impacts.

[folksy]

Je vais voir ce qu'il peut être fait. Effectivement avec ce que tu me dis on risque d'avoir des soucis.

Merci beaucoup !