IIS权限管理对WebService调用的影响

一般情况下，在.Net项目中建立WebService都是为了给第三方系统提供数据访问的接口，因此通常情况下对已发布的WebService我都会通过IIS设置相应的.asmx文件的访问权限为允许匿名访问，去掉默认勾选的集成Windows验证。不过今天倒是遇到了例外的情况，因为这个WebService是提供项目本身调用的。

具体的情况是这样的，我需要通过AJAX在一个ASPX页面的GridView某列上显示自定义的ToolTip，通过查阅相关资料了解到需要通过ScriptManager添加一个指向到项目内WebService的引用，再通过JavaScript注册一个类调用WebService中的相关方法，相关代码如下：

            <asp:ScriptManager ID="smTest" runat="server" EnablePageMethods="true">

                <Services>

                    <asp:ServiceReference Path="~/WebServices/WebService.asmx" InlineScript="true" />

                </Services>

            </asp:ScriptManager>

<script type="text/javascript">
Type.registerNamespace("Demo");

Demo.ToolTip=function(panelid)
{
  this._panelid=panelid;
  this.x=0;
  this.y=0;
}
        
Demo.ToolTip.prototype=
{
  get_PanelID:function()
  {
    return this._panelid;
  },
            
  set_PanelID:function(panelid)
  {
    this._panelid=panelid;
  },
            
  BeginShowToolTip:function(event,menuid)
  {
    WebService.GetToolTipText(index,this.
    EndShowToolTip,this.OnError,this.OnTimeOut);
    this.x=event.clientX + 10;
    this.y=event.clientY + 10;
  },
            
  EndShowToolTip:function(result)
  {
    var pnl=$get(tooltip.get_PanelID());
    if(pnl.innerText!=null)
    {
      pnl.innerText=result;
    }
    else
    {
      pnl.textContent=result;
    }
  pnl.style.visibility="visible";
  pnl.style.display="inline";
  pnl.style.position="absolute";
  pnl.style.left= tooltip.x + "px";
  pnl.style.top= tooltip.y + "px";
  },
            
  HideToolTip:function()
  {
    var pnl=$get(this.get_PanelID());
    pnl.style.visibility="hidden";
    pnl.style.display="none";
  },
            
  OnError:function(result)
  {
    alert(result.get_message());
  },         
           
  OnTimeOut:function(result)
  {
    alert(result);
  }
}
        
Demo.ToolTip.registerClass("Demo.ToolTip");
</script>

当代码OK后，编译并发布项目，我按照通常习惯在IIS中将asmx文件的权限设置为允许匿名访问，去掉了集成Windows验证勾选项。结果当通过Chrome浏览器访问该页面时，鼠标移动到GridView的指定列上时ToolTip可以正常显示；但是当使用IE8浏览器时，鼠标移动到GridView的指定列页面弹出了消息框提示“Invalid web serivce call, missing value for parameter 'index'”。随即我搜索了这个错误提示，但是没有看到中文有相关的错误提示解决办法，但我找到了一个国外的开发人员也提报过这个错误，不过他在自己的提问后回复道，他在IIS里面重新设置了asmx文件的权限，把允许匿名访问和集成Windows验证同时勾选问题便解决了。于是我也做了同样的动作，果然IE8的ToolTip显示也正常了，并且Chrome浏览器的显示并没有受到影响。

那么相同的代码在IE8中只因为勾选了集成Windows验证为什么会产生不同的效果呢，IE8对于aspx页面中JS语句调用ScriptManager引用的同一个项目内的WebService时为什么必须集成Windows验证服务？

如果你看到这篇blog且了解个中原由，还请不吝赐教。同时也希望给有着相同问题的开发人员一个解决问题的方法。

如果你想了解如何在GridView的指定列中显示自定义的ToolTip，请点击这里。在此感谢原帖作者以及翻译人员。

2011-1-19 10:15:09