匿名访问ReportService报表服务器（一）

　　我的数据库版本是sql server 2008 r2，系统环境是windows server2008.

　　对于sql server 2008 r2上报rs报表的匿名访问问题，我这边尝试过两个可行方案：

　　（1）使用ReportViewer展现报表，实现ReportViewer.ReportServerCredentials 对应的接口IReportServerCredentials，在接口中指定特定的用户名和密码。

　　（2）直接访问RS报表页面，通过修改RS配置文件和SQL团队技术博客所提供的认证和安全节点下扩展类。

　　（3）直接访问RS报表页面，指定用户名和密码来认证（我想这个可能性也是有的，只是没有做实验）

　　两种方案比较：

　　方案（1）实现起来简单，但ReportViewer本身内存泄漏的问题，建议不要轻易尝试，另外它不是根本上的匿名访问，实际使用的时候需要配置用户名和密码。

　　方案（2）配置起来比较繁琐，但却是真正意义上的匿名访问。

　　由于第二种方案能解决我现有项目的问题，所以本篇博客专注写第二种方案的实现方式。

　　需要修改的配置和使用的资源：

　　（1）*:/PRogram Files/Microsoft SQL Server/MSRS10_50.MSSQLSERVER/Reporting Services/ReportServer 文件夹下的web.config、rssrvpolicy.config和rsreportserver.config

　　（2）*:/Program Files/Microsoft SQL Server/MSRS10_50.MSSQLSERVER/Reporting Services/ReportManager文件夹下的web.config

　　（3）Microsoft.Samples.ReportingServices.AnonymousSecurity.dll（微软SQL技术博客提供的扩展类）

　　配置Steps：

　　（1）将文件Microsoft.Samples.ReportingServices.AnonymousSecurity.dll拷贝到*:/Program Files/Microsoft SQL Server/MSRS10_50.MSSQLSERVER/Reporting Services/ReportServer/bin目录下的。

　　（2）对于上面提到的两个web.config文件，将下面代码

<authentication mode="Windows" /><identity impersonate="true" />

替换成

<!--<authentication mode="Windows" />    <identity impersonate="true" />-->      <authentication mode="None" />      <identity impersonate="false"/>

　　（3）对于rsreportserver.config文件：

将下面代码

<Authentication>        <AuthenticationTypes>            <RSWindowsNTLM/>        </AuthenticationTypes>        <RSWindowsExtendedProtectionLevel>Off</RSWindowsExtendedProtectionLevel>        <RSWindowsExtendedProtectionScenario>Proxy</RSWindowsExtendedProtectionScenario>        <EnableAuthPersistence>true</EnableAuthPersistence>    </Authentication>

　　修改为

<Authentication>        <AuthenticationTypes>            <!--<RSWindowsNTLM/>-->            <Custom/>        </AuthenticationTypes>        <RSWindowsExtendedProtectionLevel>Off</RSWindowsExtendedProtectionLevel>        <RSWindowsExtendedProtectionScenario>Proxy</RSWindowsExtendedProtectionScenario>        <EnableAuthPersistence>true</EnableAuthPersistence>    </Authentication>

将下面代码

        <Security>            <Extension Name="Windows" Type="Microsoft.ReportingServices.Authorization.WindowsAuthorization, Microsoft.ReportingServices.Authorization"/>        </Security>        <Authentication>            <Extension Name="Windows" Type="Microsoft.ReportingServices.Authentication.WindowsAuthentication, Microsoft.ReportingServices.Authorization"/>        </Authentication>                

修改为

<Security>            <!--<Extension Name="Windows" Type="Microsoft.ReportingServices.Authorization.WindowsAuthorization, Microsoft.ReportingServices.Authorization"/>-->            <Extension Name="None" Type="Microsoft.Samples.ReportingServices.AnonymousSecurity.Authorization, Microsoft.Samples.ReportingServices.AnonymousSecurity" />        </Security>        <Authentication>            <!--<Extension Name="Windows" Type="Microsoft.ReportingServices.Authentication.WindowsAuthentication, Microsoft.ReportingServices.Authorization"/>-->            <Extension Name="None" Type="Microsoft.Samples.ReportingServices.AnonymousSecurity.AuthenticationExtension, Microsoft.Samples.ReportingServices.AnonymousSecurity" />        </Authentication>

（4）对于rssrvpolicy.config文件，将下面代码

<CodeGroup                            class="UnionCodeGroup"                            version="1"                            PermissionSetName="FullTrust"                            Name="Private_assembly"                            Description="This code group grants custom code full trust. ">                            <IMembershipCondition                                class="UrlMembershipCondition"                                version="1"                                Url="D:/Program Files/Microsoft SQL Server/MSRS10_50.MSSQLSERVER/Reporting Services/ReportServer/bin/Microsoft.Samples.ReportingServices.AnonymousSecurity.dll" />                        </CodeGroup>

添加到

 <CodeGroup                             class="FirstMatchCodeGroup"                            version="1"                            PermissionSetName="Nothing">                        <IMembershipCondition                                 class="AllMembershipCondition"                                version="1"                        />

节点里面，作为这个节点的子节点。

（5）重启SQL Server Reporting Service。

参照网址：http://blogs.msdn.com/b/jameswu/archive/2008/07/15/anonymous-access-in-sql-rs-2008.aspx