IIS windows認証でのCORS

Question

AサーバーからBサーバーのAPI経由(XMLHttpRequest)でデータを取得したいのですが
クロスドメインの問題で単純に繋がらなかったので
B側にあるアプリ(IIS)側でレスポンスヘッダーに
Access-Control-Allow-Origin:*を設定し、アクセス出来るようしました。

しかし、匿名認証が有効な場合は上記設定で問題ないのですが、
匿名認証は無効でwindows認証のみ有効の場合に、401エラーになってしまいます。

どこをどう許可してあげれば良いのでしょうか。
宜しくお願い致します。

Comments

[退会済みユーザー]

レスポンスを返す以前に認証 NG になっているのですよね？ であれば、 まず何より先に認証を通るようにしないと何ともならないかと。Windows 認証は IE と IIS の組合せでしか実現が保証されてないそうです。今の質問者さんのシステム構成は不明ですが、そもそも無理なことをしていると言うことはありませんか？

[yy_tn]

レスありがとうございます。ブラウザはIE固定ですので環境的には問題ないとは思っているのですが…。匿名認証を無効にするという方法ではなく、匿名認証は有効にし匿名ユーザーを拒否する方針でやってみようかと思います。

Answer 1

解決というか、仕様的に別手段で回避出来ただけなんですが
AサーバーからBサーバーへの通信箇所だけは匿名ユーザーでも良いということになったので
windows認証：有効
匿名認証：有効
に設定し、Bサーバーのアプリ側で上記API以外は、匿名ユーザーを拒否しました。

一旦解決しましたのでクローズ致します。
ありがとうございました。