运行 所有 SSRS 报告都通过一个报告用户忽略自己的用户域

Running all SSRS reports through one report user ignoring own users domain

我有以下代码,其中 returns 来自我的 SSRS 服务器的报告,然后我将路径存储到每个单独的列表,允许用户从应用程序中 运行 它们。 下面的工作正常。

NetworkCredential serviceCredentials = new NetworkCredential()
{
     UserName = username,
     SecurePassword = EncryptionManager.DecryptToSecureString(password),
     Domain = domain
};

reports = new ObservableCollection<object>(reportsManager.FindReports(reportsWebService, reportsFolderName, serviceCredentials));



//FindReports
ReportingService2005 rs = new ReportingService2005();
rs.Url = reportsWebService;
rs.Credentials = serviceCredentials;

CatalogItem[] catalogItems = rs.ListChildren(@"/" + reportsFolderName, false);

然而,问题是当用户选择一个报告进行查看时显示以下错误:

The permissions granted to user are insufficient for performing this operation.

我知道快速解决这个问题的方法是将用户域添加到报表服务器的安全部分,但这并不合适。

我的问题是我可以提供凭据以允许指定用户访问报告文件夹是否可以传递此信息以便用户可以 运行 报告?

我的每个报告都使用内置连接字符串NOT windows 身份验证。

编辑:我正在使用 Reporting WinForms。

Windows 表格

在 windows 表单项目中,您可以传递合适的 System.Net.NetworkCredential to ServerReport.ReportServerCredentials.NetworkCredentials 属性 of ReportViewer。这样,所有报告都将使用传递的凭据执行:

reportViewer1.ServerReport.ReportServerCredentials.NetworkCredentials =
    new System.Net.NetworkCredential("username", "password", "domain");

Web 表单

Web 窗体的解决方案不同。在 Web 窗体项目中,要将合适的凭据传递给 RePortViewer,您需要实施 IReportServerCredentials. Then you can assign the value to ServerReport.ReportServerCredentials 属性 of ReportViewer 控件。这样,所有报告都将使用传递的凭据执行。

例子

这是一个简单的实现。最好将用户名,密码和域名存储在应用程序配置中并从配置文件中读取它们:

using System;
using System.Net;
using System.Security.Principal;
using Microsoft.Reporting.WebForms;
[Serializable]
public sealed class MyReportServerCredentials : IReportServerCredentials
{
    public WindowsIdentity ImpersonationUser { get { return null; } }
    public ICredentials NetworkCredentials
    {
        get
        {
            return new NetworkCredential("username", "password", "domain");
        }
    }
    public bool GetFormsCredentials(out Cookie authCookie, out string userName,
        out string password, out string authority)
    {
        authCookie = null;
        userName = password = authority = null;
        return false;
    }
}

然后在 Page_Load 中以这种方式传递凭据:

protected void Page_Load(object sender, EventArgs e)
{
    if(!IsPostBack)
        this.ReportViewer1.ServerReport.ReportServerCredentials = 
            new Sample.MyReportServerCredentials();
}

备注

如果您想在没有会话状态的情况下使用 ReportViewer,您也可以实施 IReportServerConnection。在这种情况下,您需要在配置文件的 appsettings 部分添加一个键值,以这种方式引入实现:

<add key="ReportViewerServerConnection" value="YourNameSpace.YourClass, YourAssemply" />

在这种情况下,您不需要 Page_Load 中的代码,配置就足够了。有关详细信息,请查看 Brian Hartman 的 this 精彩博客 post。