Besoin d'aide concernant le service Web WCF avec interaction MQ

Question

J'ai créé un service Web WCF simple pour écrire des messages dans MQ (WebSphere MQ). Il était hébergé sur le serveur IIS 6.0. Service indiqué avec succès, mais lors de l'écriture du message dans MQ, il lançait une exception avec le code raison 2063.

Existe-t-il un moyen de remplacer l'utilisateur en cours d'exécution (en code) pour le service Web?

Nous vous remercions à l'avance ..

Answer 1

Le code de raison 2063 0x0000080f MQRC_SECURITY_ERROR fait référence à quelque chose d'extérieur à wmq. Par exemple, si les fichiers de configuration ne sont pas accessibles à l'application, si le mot de passe du fichier de clés est incorrect ou si QMgr ou l'application ne peuvent pas accéder aux ressources de domaine. Lors de l'accès à WMQ à l'aide de l'un des comptes d'administrateur d'un serveur Windows, le compte est résolu sur l'hôte local et WMQ n'a pas besoin d'interroger le domaine. Toutefois, lors de l'accès à WMQ avec un compte de domaine, il est nécessaire que QMgr interroge le domaine pour obtenir les groupes dont le compte demandant une connexion est membre. Pour cette raison, il est courant qu'un QMgr en cours apparaisse sain pour les administrateurs, mais qu'il échoue lorsqu'il est accédé à partir d'un compte de domaine.

Une façon de tester si cela est le problème est de s'assurer que l'accès se résout avec un compte local. Dans cet exemple, je suppose que QMgr s'exécute en tant que MUSR_MQADMIN - le compte par défaut pour Windows. Je suppose également que le nom du serveur est bigserver. Le test suivant isole le problème du QMgr ou de l'application.

Si ce n'est déjà fait, faites en sorte que l'application se connecte en mode client. Modifiez le canal client utilisé par l'application avec MCAUSER('MUSR_MQADMIN@bigserver') (remplacez votre propre compte de service et votre nom de serveur) et tentez de vous reconnecter. Si vous obtenez un autre 2063 alors l'erreur est dans la configuration de l'application cliente. Si vous êtes connecté, le QMgr doit avoir les droits d'interroger le domaine. Il y a une section entière dans le manuel qui explique aux administrateurs de domaine ce qui est exactement requis. Si tel est le problème, veuillez pointer votre administrateur de domaine here.

Veuillez NE PAS laisser la chaîne configurée comme ceci. Toute personne qui peut y accéder sera un administrateur WMQ! Au lieu de cela, une fois que vous l'avez fait fonctionner, placez le compte de service de l'application dans le champ MCAUSER et utilisez setmqaut pour l'autoriser de manière appropriée.