system.web configSection和system.webServer

Question

我正在尝试将我们的站点从IIS6迁移到IIS7，但在使用ADFS时遇到了一个问题，在IIS6中，设置类似于：

<sectionGroup name="system.web">
 <section name="websso"  
             type="System.Web.Security.SingleSignOn.WebSsoConfigurationHandler,
                   System.Web.Security.SingleSignOn, 
                   Version=1.0.0.0, 
                   Culture=neutral, 
                   PublicKeyToken=31bf3856ad364e35, 
                   Custom=null" />
</sectionGroup>

<roleManager defaultProvider="SingleSignOnRoleProvider2" enabled="true">
 <providers>
       <add name="SingleSignOnRoleProvider2"
            type="System.Web.Security.SingleSignOn.SingleSignOnRoleProvider2,
                       System.Web.Security.SingleSignOn.PartialTrust, 
                       Version=1.0.0.0, 
                       Culture=neutral, 
                       PublicKeyToken=31bf3856ad364e35" />
    </providers>
</roleManager>
<websso>
 <authenticationrequired />
 <auditlevel>255</auditlevel>
 <cookies writecookies="true">
 <path>/</path>
 </cookies>
 <urls>
    <returnurl>https://siteurl</returnurl>
 </urls>
 <fs>https://serviceurl</fs>
 <isNonInteractiveClientApp />
</websso>

所以我想诀窍应该是：

<sectionGroup name="system.webServer">
    <section name="websso"  
            type="System.Web.Security.SingleSignOn.WebSsoConfigurationHandler,
                  System.Web.Security.SingleSignOn, 
                       Version=1.0.0.0, 
                       Culture=neutral, 
                       PublicKeyToken=31bf3856ad364e35, 
                       Custom=null" />
    </sectionGroup> 

并将其余部分复制到system.webServer中，而不是system.web中。但是，不允许使用带有system.webServer的sectionGroup (组已经定义)，并且添加websso或rolemanager失败。

关于如何在IIS7集成模式下配置ADFS有什么想法吗？

Answer 1

配置节不应移动。所有这些操作都是将配置传递给ADFS模块。您是否在web或计算机配置中配置了ADFS http模块？如果是这样，则需要移动到web.server部分。我还看到ADFS模块在集成模式下不能很好地工作的问题，所以如果可以的话，尝试一下classic可能是个不错的选择。