用于Vault后面的Windows Server 2008 R2的Service Bus 1.0

Question

我正在开发Service Bus 1.0消息传递组件。为此，我使用本地Windows Server 2008 R2（后来又称为WS2008R2）机器，它使用Vault隔离，我的笔记本电脑连接到此Vault。我可以ping WS2008R2机器并能够执行RDP。WS2008R2机器不在我的笔记本电脑所在的同一个域中。WS2008R2使用代理服务器连接到互联网，并且存在网站访问限制。

首先，我正在执行此处可用的服务总线1.0示例代码。我的问题是代码下划线抛出异常：

//Set up the queue
QueueDescription queue;
if (namespaceManager.QueueExists(QueueName))

---------------------异常日志---------------------

系统UnauthorizedAccessException未经处理HResult=-2147024891消息=令牌提供程序在访问时无法提供安全令牌'https://machine.domain:9355/ServiceBusDefaultNamespace/$STS/OAuth/'。令牌提供程序返回消息：'

以下HTML是根据上述异常生成的。上述异常返回html内容。

此页面无法显示

根据您的公司访问策略，对本网站（[https//]machine.domain/）的访问已被阻止。

如果您有任何疑问，请联系您的公司网络管理员并提供以下代码。

通知代码：

(1, POLICY, BLOCK-CONNECT, 0x04124770, 1354100172.373, QAAAAAAAAAAAAAAAyf8AAf8AAAD/AAAAAAAAAAAAAAA=,(https//)machine.domain/)

我无法解决此问题。非常感谢您的帮助。

Answer 1

当网关进程无法在令牌中为用户获取令牌时，将返回该错误。当网关运行的帐户（默认情况下，运行安装程序的用户）位于与调用方不同的域时，通常会出现这种情况。

您可以检查您使用哪些凭据在此行上创建令牌提供程序吗？

var tokenProvider = TokenProvider.CreateOAuthTokenProvider(connBuilder.StsEndpoints, new NetworkCredential("SBUser", "P@ssword1", ServerFQDN));

鉴于您在环境中提到的限制，请确保您传递的是服务器机器知道的帐户（本地帐户或服务器机器所属的域），而不是客户端机器域中的帐户。