SQL Server 2008 Reporting Services實現匿名訪問報表
SQL SERVER 2008中,Reporting Service不再依賴於IIS,這帶來很多利處，不過這也意味著不能夠直接通過配置IIS的虛擬目錄部署來實現匿名訪問了。下面我們就看一下在SSRS 2008中怎麼能夠實現報表的“匿名訪問”，不過對於一個正式專案來說，建議不要並且從不允許匿名來訪問報表。
1. 實現IReportServerCredentials介面
對於使用Asp.Net的ReportViewer控制元件，實現IReportServerCredentials介面來實現自定義身份驗證，然後通過設定成ReportView的屬性ServerReport.ReportServerCredentials。此介面的定義:
view plaincopy to clipboardprint
public interface IReportServerCredentials
{
WindowsIdentity ImpersonationUser { get; }
ICredentials NetworkCredentials { get; }
bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority);
}
public interface IReportServerCredentials
{
WindowsIdentity ImpersonationUser { get; }
ICredentials NetworkCredentials { get; }
bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority);
}
此介面定義了三種身份驗證的方式來訪問Report Server,可以單獨使用，也可以組合使用這三種方式。
ImpersonationUser：ReportView在每次WebRequest請求到ReportServer前模擬的一個WindowsIdentity，實際上會呼叫這個屬性的WindowsIdentity.Impersonate方法來完成。如果此屬性返回null的話，則預設使用當前執行緒使用者。
NetworkCredentials: 此屬性的值將會經由WebRequest.Credentials屬性直接傳遞給WebRequest,如果返回null的話，則預設是CredentialCache.DefaultCredentials，使用當前上下文的系統憑據，這也是通常我們使用的方式。
GetFormsCredentials:這是ReportServer特有的認證體系，如果返回true的話，輸出引數將用來呼叫ReportServer上的LogonUser方法,這個方法是用來支援伺服器上的安全擴充套件外掛。
這個介面是如何被使用的呢，我們從report viewer說起。當ASPX page頁面執行時，ReportView控制元件並不是一次性的請求ReportServer。這其間其實需要通過ReportViewer HTTP handler多次請求Report Server.就比如報表中顯示一個圖片，在客戶端生成的html中有圖片標籤，對於其中的圖片會請求ReportView控制元件，ReportView收到請求後會重新請求ReportServer索要這個圖片，ReportServer這時還需要判斷當前請求的使用者是否和初始的使用者一一致，如果一致才會返回圖片。其它的例如ReportView提供的列印，匯出也是同樣的原理。
ReportView控制元件的IReportServerCredentials的例項的屬性，儲存在Asp.net SessionState中，這樣即保證了安全性，又能夠即時的獲取到認證資訊。不過這個介面提供的靈活性使我們在設定這個憑據時更加靈活，我們可以如下實現:
view plaincopy to clipboardprint
[Serializable]
class MyConfigFileCredentials : IReportServerCredentials
{
public MyConfigFileCredentials()
{
}
public WindowsIdentity ImpersonationUser
{
get { return null; }
}
public ICredentials NetworkCredentials
{
get
{
return new NetworkCredential(
ConfigurationManager.AppSettings["MyUserName"],
ConfigurationManager.AppSettings["MyPassword"]);
}
}
public bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority)
{
authCookie = null;
userName = null;
password = null;
authority = null;
}
}
[Serializable]
class MyConfigFileCredentials : IReportServerCredentials
{
public MyConfigFileCredentials()
{
}
public WindowsIdentity ImpersonationUser
{
get { return null; }
}
public ICredentials NetworkCredentials
{
get
{
return new NetworkCredential(
ConfigurationManager.AppSettings["MyUserName"],
ConfigurationManager.AppSettings["MyPassword"]);
}
}
public bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority)
{
authCookie = null;
userName = null;
password = null;
authority = null;
}
} 上面我們只提供第二種認證方式，建立一個NetwrokCredential例項，並且採用配置檔案中儲存的使用者名稱和密碼，可以在後期修改。在配置檔案中建立兩個引數的值為能夠正常訪問此報表的帳號和密碼，然後給賦值給ReportView的屬性即可:
view plaincopy to clipboardprint
ReportViewer1.ServerReport.ReportServerCredentials = new MyConfigFileCredentials();
ReportViewer1.ServerReport.ReportServerCredentials = new MyConfigFileCredentials(); 這樣，當你瀏覽報表程式時，就不會提示輸入使用者名稱和密碼了。或許你看到這裡應該也意識到了，我們所說的匿名訪問報表，並不是說報表設定給了everyone都可以訪問，而是說我們包裝了一下，省略了使用者認證這一步，而模擬成了一個可以訪問的使用者，來實現的“匿名訪問”。其實在先前使用IIS作為報表伺服器的時候，也是通過在IIS中設定虛擬目錄或者網站，來實現了這個模擬的動作。
2.實現IReportServerConnection介面
但是如果你的系統中禁止SessionState怎麼辦呢。這時你可以考慮實現IReportServerConnection 或者IReportServerConnection2 介面：
view plaincopy to clipboardprint
public interface IReportServerConnection : IReportServerCredentials
{
Uri ReportServerUrl { get; }
int Timeout { get; }
}
public interface class IReportServerConnection2 : IReportServerConnection, IReportServerCredentials
{
IEnumerable Cookies {get;}
IEnumerable Headers {get;}
}
public interface IReportServerConnection : IReportServerCredentials
{
Uri ReportServerUrl { get; }
int Timeout { get; }
}
public interface class IReportServerConnection2 : IReportServerConnection, IReportServerCredentials
{
IEnumerable Cookies {get;}
IEnumerable Headers {get;}
} 從這兩個介面的程式碼可以看出，他們的例項可以當做IReportServerCredentials來使用，所以上面介紹的方法對於他們們的實現同樣管用。他們的屬性值同樣預設儲存在SessionState中，當SessionState禁止時，我們要提供其它的訪問方式,以下是我們的實現:
view plaincopy to clipboardprint
[Serializable]
public class MyReportServerConnection : IReportServerConnection2
{
public Uri ReportServerUrl
{
get
{
string url = ConfigurationManager.AppSettings["MyReportServerUrl"];
if (string.IsNullOrEmpty(url))
throw new Exception("Missing url from the Web.config file");
return new Uri(url);
}
}
public int Timeout
{
get { return 60000; }
}
public IEnumerable Cookies
{
get { return null; }
}
public IEnumerable Headers
{
get { return null; }
}
public MyReportServerConnection()
{
}
public WindowsIdentity ImpersonationUser
{
get { return null; }
}
public ICredentials NetworkCredentials
{
get
{
string userName = ConfigurationManager.AppSettings"[myReportViewerUser];
if (string.IsNullOrEmpty(userName))
throw new Exception("Missing user name from Web.config file");
string password = ConfigurationManager.AppSettings["MyReportViewerPassword"];
if (string.IsNullOrEmpty(password))
throw new Exception("Missing password from Web.config file");
string domain = ConfigurationManager.AppSettings["MyReportViewerDomain"];
if (string.IsNullOrEmpty(domain))
throw new Exception("Missing domain from Web.config file");
return new NetworkCredential(userName, password, domain);
}
}
public bool GetFormsCredentials(out Cookie authCookie,out string userName,out string password,out string authority)
{
authCookie = null;
userName = null;
password = null;
authority = null;
return false;
}
}
[Serializable]
public class MyReportServerConnection : IReportServerConnection2
{
public Uri ReportServerUrl
{
get
{
string url = ConfigurationManager.AppSettings["MyReportServerUrl"];
if (string.IsNullOrEmpty(url))
throw new Exception("Missing url from the Web.config file");
return new Uri(url);
}
}
public int Timeout
{
get { return 60000; }
}
public IEnumerable Cookies
{
get { return null; }
}
public IEnumerable Headers
{
get { return null; }
}
public MyReportServerConnection()
{
}
public WindowsIdentity ImpersonationUser
{
get { return null; }
}
public ICredentials NetworkCredentials
{
get
{
string userName = ConfigurationManager.AppSettings"[myReportViewerUser];
if (string.IsNullOrEmpty(userName))
throw new Exception("Missing user name from Web.config file");
string password = ConfigurationManager.AppSettings["MyReportViewerPassword"];
if (string.IsNullOrEmpty(password))
throw new Exception("Missing password from Web.config file");
string domain = ConfigurationManager.AppSettings["MyReportViewerDomain"];
if (string.IsNullOrEmpty(domain))
throw new Exception("Missing domain from Web.config file");
return new NetworkCredential(userName, password, domain);
}
}
public bool GetFormsCredentials(out Cookie authCookie,out string userName,out string password,out string authority)
{
authCookie = null;
userName = null;
password = null;
authority = null;
return false;
}
}
} 要使HTTP handler在不儲存的情況下還能夠訪問它，必須還要新增ReportView的WebConfig配置:
view plaincopy to clipboardprint
同樣的，我們直接賦值給ReportView的屬性，就可以實現報表的“匿名訪問”。
view plaincopy to clipboardprint
this.ReportViewer1.ServerReport.ReportServerCredentials = new MyReportServerConnection();
this.ReportViewer1.ServerReport.ReportServerCredentials = new MyReportServerConnection();參考和資源:
1.A Wrapper for Running SQL Server 2008 Reporting Services Reports Anonymously 呼叫ReportingService2005.asmx服務實現了一個匿名訪問所有報表的管理器。
2.Custom Credentials in the Report Viewer 參考資源，有些為這個文章的譯文
3.Anonymous access in SQL RS 2008 以另外一種方式來實現的匿名訪問
作者：孤獨俠客（似水流年）
出處：http://lonely7345.cnblogs.com/
1. 實現IReportServerCredentials介面
對於使用Asp.Net的ReportViewer控制元件，實現IReportServerCredentials介面來實現自定義身份驗證，然後通過設定成ReportView的屬性ServerReport.ReportServerCredentials。此介面的定義:
view plaincopy to clipboardprint
public interface IReportServerCredentials
{
WindowsIdentity ImpersonationUser { get; }
ICredentials NetworkCredentials { get; }
bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority);
}
public interface IReportServerCredentials
{
WindowsIdentity ImpersonationUser { get; }
ICredentials NetworkCredentials { get; }
bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority);
}
此介面定義了三種身份驗證的方式來訪問Report Server,可以單獨使用，也可以組合使用這三種方式。
ImpersonationUser：ReportView在每次WebRequest請求到ReportServer前模擬的一個WindowsIdentity，實際上會呼叫這個屬性的WindowsIdentity.Impersonate方法來完成。如果此屬性返回null的話，則預設使用當前執行緒使用者。
NetworkCredentials: 此屬性的值將會經由WebRequest.Credentials屬性直接傳遞給WebRequest,如果返回null的話，則預設是CredentialCache.DefaultCredentials，使用當前上下文的系統憑據，這也是通常我們使用的方式。
GetFormsCredentials:這是ReportServer特有的認證體系，如果返回true的話，輸出引數將用來呼叫ReportServer上的LogonUser方法,這個方法是用來支援伺服器上的安全擴充套件外掛。
這個介面是如何被使用的呢，我們從report viewer說起。當ASPX page頁面執行時，ReportView控制元件並不是一次性的請求ReportServer。這其間其實需要通過ReportViewer HTTP handler多次請求Report Server.就比如報表中顯示一個圖片，在客戶端生成的html中有圖片標籤，對於其中的圖片會請求ReportView控制元件，ReportView收到請求後會重新請求ReportServer索要這個圖片，ReportServer這時還需要判斷當前請求的使用者是否和初始的使用者一一致，如果一致才會返回圖片。其它的例如ReportView提供的列印，匯出也是同樣的原理。
ReportView控制元件的IReportServerCredentials的例項的屬性，儲存在Asp.net SessionState中，這樣即保證了安全性，又能夠即時的獲取到認證資訊。不過這個介面提供的靈活性使我們在設定這個憑據時更加靈活，我們可以如下實現:
view plaincopy to clipboardprint
[Serializable]
class MyConfigFileCredentials : IReportServerCredentials
{
public MyConfigFileCredentials()
{
}
public WindowsIdentity ImpersonationUser
{
get { return null; }
}
public ICredentials NetworkCredentials
{
get
{
return new NetworkCredential(
ConfigurationManager.AppSettings["MyUserName"],
ConfigurationManager.AppSettings["MyPassword"]);
}
}
public bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority)
{
authCookie = null;
userName = null;
password = null;
authority = null;
}
}
[Serializable]
class MyConfigFileCredentials : IReportServerCredentials
{
public MyConfigFileCredentials()
{
}
public WindowsIdentity ImpersonationUser
{
get { return null; }
}
public ICredentials NetworkCredentials
{
get
{
return new NetworkCredential(
ConfigurationManager.AppSettings["MyUserName"],
ConfigurationManager.AppSettings["MyPassword"]);
}
}
public bool GetFormsCredentials(out Cookie authCookie, out string userName, out string password, out string authority)
{
authCookie = null;
userName = null;
password = null;
authority = null;
}
} 上面我們只提供第二種認證方式，建立一個NetwrokCredential例項，並且採用配置檔案中儲存的使用者名稱和密碼，可以在後期修改。在配置檔案中建立兩個引數的值為能夠正常訪問此報表的帳號和密碼，然後給賦值給ReportView的屬性即可:
view plaincopy to clipboardprint
ReportViewer1.ServerReport.ReportServerCredentials = new MyConfigFileCredentials();
ReportViewer1.ServerReport.ReportServerCredentials = new MyConfigFileCredentials(); 這樣，當你瀏覽報表程式時，就不會提示輸入使用者名稱和密碼了。或許你看到這裡應該也意識到了，我們所說的匿名訪問報表，並不是說報表設定給了everyone都可以訪問，而是說我們包裝了一下，省略了使用者認證這一步，而模擬成了一個可以訪問的使用者，來實現的“匿名訪問”。其實在先前使用IIS作為報表伺服器的時候，也是通過在IIS中設定虛擬目錄或者網站，來實現了這個模擬的動作。
2.實現IReportServerConnection介面
但是如果你的系統中禁止SessionState怎麼辦呢。這時你可以考慮實現IReportServerConnection 或者IReportServerConnection2 介面：
view plaincopy to clipboardprint
public interface IReportServerConnection : IReportServerCredentials
{
Uri ReportServerUrl { get; }
int Timeout { get; }
}
public interface class IReportServerConnection2 : IReportServerConnection, IReportServerCredentials
{
IEnumerable
IEnumerable
}
public interface IReportServerConnection : IReportServerCredentials
{
Uri ReportServerUrl { get; }
int Timeout { get; }
}
public interface class IReportServerConnection2 : IReportServerConnection, IReportServerCredentials
{
IEnumerable
IEnumerable
} 從這兩個介面的程式碼可以看出，他們的例項可以當做IReportServerCredentials來使用，所以上面介紹的方法對於他們們的實現同樣管用。他們的屬性值同樣預設儲存在SessionState中，當SessionState禁止時，我們要提供其它的訪問方式,以下是我們的實現:
view plaincopy to clipboardprint
[Serializable]
public class MyReportServerConnection : IReportServerConnection2
{
public Uri ReportServerUrl
{
get
{
string url = ConfigurationManager.AppSettings["MyReportServerUrl"];
if (string.IsNullOrEmpty(url))
throw new Exception("Missing url from the Web.config file");
return new Uri(url);
}
}
public int Timeout
{
get { return 60000; }
}
public IEnumerable
{
get { return null; }
}
public IEnumerable
{
get { return null; }
}
public MyReportServerConnection()
{
}
public WindowsIdentity ImpersonationUser
{
get { return null; }
}
public ICredentials NetworkCredentials
{
get
{
string userName = ConfigurationManager.AppSettings"[myReportViewerUser];
if (string.IsNullOrEmpty(userName))
throw new Exception("Missing user name from Web.config file");
string password = ConfigurationManager.AppSettings["MyReportViewerPassword"];
if (string.IsNullOrEmpty(password))
throw new Exception("Missing password from Web.config file");
string domain = ConfigurationManager.AppSettings["MyReportViewerDomain"];
if (string.IsNullOrEmpty(domain))
throw new Exception("Missing domain from Web.config file");
return new NetworkCredential(userName, password, domain);
}
}
public bool GetFormsCredentials(out Cookie authCookie,out string userName,out string password,out string authority)
{
authCookie = null;
userName = null;
password = null;
authority = null;
return false;
}
}
[Serializable]
public class MyReportServerConnection : IReportServerConnection2
{
public Uri ReportServerUrl
{
get
{
string url = ConfigurationManager.AppSettings["MyReportServerUrl"];
if (string.IsNullOrEmpty(url))
throw new Exception("Missing url from the Web.config file");
return new Uri(url);
}
}
public int Timeout
{
get { return 60000; }
}
public IEnumerable
{
get { return null; }
}
public IEnumerable
{
get { return null; }
}
public MyReportServerConnection()
{
}
public WindowsIdentity ImpersonationUser
{
get { return null; }
}
public ICredentials NetworkCredentials
{
get
{
string userName = ConfigurationManager.AppSettings"[myReportViewerUser];
if (string.IsNullOrEmpty(userName))
throw new Exception("Missing user name from Web.config file");
string password = ConfigurationManager.AppSettings["MyReportViewerPassword"];
if (string.IsNullOrEmpty(password))
throw new Exception("Missing password from Web.config file");
string domain = ConfigurationManager.AppSettings["MyReportViewerDomain"];
if (string.IsNullOrEmpty(domain))
throw new Exception("Missing domain from Web.config file");
return new NetworkCredential(userName, password, domain);
}
}
public bool GetFormsCredentials(out Cookie authCookie,out string userName,out string password,out string authority)
{
authCookie = null;
userName = null;
password = null;
authority = null;
return false;
}
}
} 要使HTTP handler在不儲存的情況下還能夠訪問它，必須還要新增ReportView的WebConfig配置:
view plaincopy to clipboardprint
同樣的，我們直接賦值給ReportView的屬性，就可以實現報表的“匿名訪問”。
view plaincopy to clipboardprint
this.ReportViewer1.ServerReport.ReportServerCredentials = new MyReportServerConnection();
this.ReportViewer1.ServerReport.ReportServerCredentials = new MyReportServerConnection();參考和資源:
1.A Wrapper for Running SQL Server 2008 Reporting Services Reports Anonymously 呼叫ReportingService2005.asmx服務實現了一個匿名訪問所有報表的管理器。
2.Custom Credentials in the Report Viewer 參考資源，有些為這個文章的譯文
3.Anonymous access in SQL RS 2008 以另外一種方式來實現的匿名訪問
作者：孤獨俠客（似水流年）
出處：http://lonely7345.cnblogs.com/
來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/16436858/viewspace-624805/，如需轉載，請註明出處，否則將追究法律責任。
相關文章
- 在SSRS 2008實現匿名訪問報表PD
- SQL Server 2008中Analysis Services的新特性——深入SQL Server 2008SQLServer
- Microsoft Sql Server 2017 Reporting Services 不支援安裝在DC上ROSSQLServer
- Analysis Services基礎知識——深入SQL Server 2008SQLServer
- SQL Server Integration Services最佳實踐BTSQLServer
- SQL Server跨庫跨伺服器訪問實現SQLServer伺服器
- SQL SERVER 2008安全配置SQLServer
- SQL Server 資料訪問策略：CLRMESQLServer
- SQL Server 資料訪問策略：即席SQLCUSQLServer
- 使用PowerBI_Embed實現Web訪問報表 part 1Web
- 使用PowerBI_Embed實現Web訪問報表 part 2Web
- 使用PowerBI_Embed實現Web訪問報表 part 3Web
- Holer實現外網訪問本地Apache HTTP ServerApacheHTTPServer
- 為SQL Server快照snapshot DB建立login訪問SQLServer
- SQL Server2008程式堵塞處理方法SQLServer
- Sql Server2008R2下載地址SQLServer
- SQL Server 2008連線字串寫法大全SQLServer字串
- SQL Server 2008中的行壓縮（上）JUSQLServer
- 談談 Kubernetes 的匿名訪問
- win10怎麼安裝sql server2008 r2_win10如何安裝sql server2008 r2Win10SQLServer
- SQL Server 資料訪問策略：儲存過程QCSQLServer儲存過程
- SQL Server 2008事件處理系統簡介LSSQLServer事件
- 理解SQL Server 2008索引的儲存結構YDSQLServer索引
- SQL Server 2008的故障轉移叢集概述UBSQLServer
- SQL Server 2008 R2雙機熱備方案SQLServer
- SQL Server 備份 出現作業系統錯誤 5(拒絕訪問。)SQLServer作業系統
- HGDB的分割槽表實現SQL Server的分割槽檢視SQLServer
- Oracle DBLink跨資料庫訪問SQL server資料同步 踩坑實錄Oracle資料庫SQLServer
- SQL Server 2008檔案流功能應用設想YCSQLServer
- Confluence6匿名訪問遠端APIAPI
- Serverless 解惑——函式計算如何訪問 SQL Server 資料庫Server函式SQL資料庫
- SQL Server2008 R2 資料庫映象配置方案SQLServer資料庫
- Q&A：SQL Server 2008的升級與部署知識SOSQLServer
- 1.4 SQL Server2008安裝與配置（2020-12-1）SQLServer
- SQL SERVER之分割槽表SQLServer
- SQL server 修改表資料SQLServer
- sql server 警報管理及實時監聽SQLServer
- SQL Server管理員帳號鎖定後如何恢復訪問VUSQLServer
- 如何實現一個 System Services？