Genexus 18 C#环境中启用Integrated Security后Rest API无法调用的配置咨询

我来帮你梳理下这个问题的解决思路和具体配置步骤，这个报错本质是开启集成安全后，API的认证机制和客户端调用方式不匹配导致的：

一、先确认API对象的认证配置 #

打开你的Rest API对象，进入属性面板找到Security相关配置：

• 确保「Authentication Mode」设置为Integrated（对应Windows集成认证），和KB的Integrated Security设置保持一致；
• 检查是否还有强制要求Token的配置逻辑，如果之前是用Token认证，开启集成安全后需要禁用这部分强制校验，避免系统同时要求Token和集成凭据。

二、配置客户端调用的凭据 #

根据你的调用场景调整：

• 如果是用Genexus自带的Rest Consumer对象调用：
  在消费对象的属性里开启Integrated Security选项，这样客户端会自动传递当前用户的Windows域凭据。
• 如果是外部客户端（比如Postman、自定义C#程序）调用：
  • Postman：切换到「Authorization」标签，认证类型选择NTLM Authentication，填入你的Windows用户名和密码（或使用当前登录用户的凭据）；
  • C#程序：使用HttpClient时，配置Handler启用默认凭据：

    var handler = new HttpClientHandler();
    handler.UseDefaultCredentials = true;
    var client = new HttpClient(handler);
    

三、IIS部署环境的额外配置 #

如果你的API部署在IIS上，还需要调整站点的身份验证设置：

• 打开IIS管理器，找到API对应的站点，进入「Authentication」功能；
• 启用Windows Authentication，同时禁用「Anonymous Authentication」，确保只有通过Windows集成认证的请求才能访问API。

四、跨域调用的额外注意 #

如果是跨域场景调用API：

• 在Genexus的API配置里开启CORS支持；
• 确保CORS配置中设置AllowCredentials为true，同时指定允许的来源域名，这样客户端才能携带凭据发起跨域请求。

备注：内容来源于stack exchange，提问作者Falchini Cesar Adolfo