匿名访问ReportService报表服务器（一）

　　我的数据库版本是sql server 2008 r2，系统环境是windows server2008.

　　对于sql server 2008 r2上报rs报表的匿名访问问题，我这边尝试过两个可行方案：

　　（1）使用ReportViewer展现报表，实现ReportViewer.ReportServerCredentials 对应的接口IReportServerCredentials，在接口中指定特定的用户名和密码。

　　（2）直接访问RS报表页面，通过修改RS配置文件和SQL团队技术博客所提供的认证和安全节点下扩展类。

　　（3）直接访问RS报表页面，指定用户名和密码来认证（我想这个可能性也是有的，只是没有做实验）

 

　　两种方案比较：

　　方案（1）实现起来简单，但ReportViewer本身内存泄漏的问题，建议不要轻易尝试，另外它不是根本上的匿名访问，实际使用的时候需要配置用户名和密码。

　　方案（2）配置起来比较繁琐，但却是真正意义上的匿名访问。

 

　　由于第二种方案能解决我现有项目的问题，所以本篇博客专注写第二种方案的实现方式。

　　需要修改的配置和使用的资源：

　　（1）*:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportServer 文件夹下的web.config、rssrvpolicy.config和rsreportserver.config

　　（2）*:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportManager文件夹下的web.config

　　（3）Microsoft.Samples.ReportingServices.AnonymousSecurity.dll（微软SQL技术博客提供的扩展类）

 

　　配置Steps：

　　（1）将文件Microsoft.Samples.ReportingServices.AnonymousSecurity.dll拷贝到*:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportServer\bin目录下的。

　　（2）对于上面提到的两个web.config文件，将下面代码

<authentication mode="Windows" />

<identity impersonate="true" />

替换成

<!--<authentication mode="Windows" />

    <identity impersonate="true" />-->

      <authentication mode="None" />

      <identity impersonate="false"/>

　　（3）对于rsreportserver.config文件：

将下面代码

<Authentication>

        <AuthenticationTypes>

            <RSWindowsNTLM/>

        </AuthenticationTypes>

        <RSWindowsExtendedProtectionLevel>Off</RSWindowsExtendedProtectionLevel>

        <RSWindowsExtendedProtectionScenario>Proxy</RSWindowsExtendedProtectionScenario>

        <EnableAuthPersistence>true</EnableAuthPersistence>

    </Authentication>

　　修改为

<Authentication>

        <AuthenticationTypes>

            <!--<RSWindowsNTLM/>-->

            <Custom/>

        </AuthenticationTypes>

        <RSWindowsExtendedProtectionLevel>Off</RSWindowsExtendedProtectionLevel>

        <RSWindowsExtendedProtectionScenario>Proxy</RSWindowsExtendedProtectionScenario>

        <EnableAuthPersistence>true</EnableAuthPersistence>

    </Authentication>

将下面代码

        <Security>

            <Extension Name="Windows" Type="Microsoft.ReportingServices.Authorization.WindowsAuthorization, Microsoft.ReportingServices.Authorization"/>

        </Security>

        <Authentication>

            <Extension Name="Windows" Type="Microsoft.ReportingServices.Authentication.WindowsAuthentication, Microsoft.ReportingServices.Authorization"/>

        </Authentication>                

修改为

<Security>

            <!--<Extension Name="Windows" Type="Microsoft.ReportingServices.Authorization.WindowsAuthorization, Microsoft.ReportingServices.Authorization"/>-->

            <Extension Name="None" Type="Microsoft.Samples.ReportingServices.AnonymousSecurity.Authorization, Microsoft.Samples.ReportingServices.AnonymousSecurity" />

        </Security>

        <Authentication>

            <!--<Extension Name="Windows" Type="Microsoft.ReportingServices.Authentication.WindowsAuthentication, Microsoft.ReportingServices.Authorization"/>-->

            <Extension Name="None" Type="Microsoft.Samples.ReportingServices.AnonymousSecurity.AuthenticationExtension, Microsoft.Samples.ReportingServices.AnonymousSecurity" />

        </Authentication>

（4）对于rssrvpolicy.config文件，将下面代码

<CodeGroup

                            class="UnionCodeGroup"

                            version="1"

                            PermissionSetName="FullTrust"

                            Name="Private_assembly"

                            Description="This code group grants custom code full trust. ">

                            <IMembershipCondition

                                class="UrlMembershipCondition"

                                version="1"

                                Url="D:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportServer\bin\Microsoft.Samples.ReportingServices.AnonymousSecurity.dll" />

                        </CodeGroup>

添加到

 <CodeGroup 

                            class="FirstMatchCodeGroup"

                            version="1"

                            PermissionSetName="Nothing">

                        <IMembershipCondition 

                                class="AllMembershipCondition"

                                version="1"

                        />

节点里面，作为这个节点的子节点。

（5）重启SQL Server Reporting Service。

 

参照网址：http://blogs.msdn.com/b/jameswu/archive/2008/07/15/anonymous-access-in-sql-rs-2008.aspx