Java调用需NTLM认证的Windows WebService遇401错误，求助日志查看方法

针对你的问题，我来分享下如何查看目标Windows服务器上的相关日志，帮你定位NTLM认证失败的核心原因：

如果你的WebService是部署在IIS上的，IIS日志会记录所有HTTP请求的详细状态，包括认证失败的细节：

• 打开IIS管理器，找到对应部署WebService的网站
• 点击右侧面板的「日志」选项，查看当前日志的存储路径（默认一般在C:\inetpub\logs\LogFiles目录下，对应站点的日志文件夹通常以W3SVC+数字命名）
• 找到对应请求时间点的日志文件（日志文件名包含日期），打开后查找状态码为401的记录，重点看子状态码：
  • 401.2：身份验证方法被服务器禁用
  • 401.3：请求的资源权限不足
  • 401.5：ISAPI/CGI应用程序授权失败
    这些子状态码能帮你快速缩小问题范围。

Windows系统的安全日志会记录所有登录（包括NTLM认证）的成功/失败事件：

• 按Win+R输入eventvwr.msc打开事件查看器
• 展开「Windows日志」→「安全」
• 点击右侧的「筛选当前日志」，输入事件ID：
  • 登录失败事件：4625（重点看这个，对应NTLM认证失败的情况）
  • 登录成功事件：4624（可以对比SoapUI成功请求时的记录）
• 打开4625事件的详细信息，里面会明确标注失败原因，比如「用户名错误」「密码不正确」「账户被锁定」「NTLM版本不兼容」等，这对排查Java代码里的认证参数问题非常关键。

既然SoapUI能正常调用，说明服务器的NTLM配置本身没问题，大概率是Java代码的配置细节不对：

• 确认NTLM版本：有些Windows服务器会强制要求NTLMv2，而部分旧的Java HTTP客户端默认用NTLMv1，需要在代码里指定启用NTLMv2。比如用Apache HttpClient的话，要配置NTLMEngine为支持v2的实现；用JCIFS库的话，设置系统属性jcifs.smb.lmCompatibility=3
• 检查用户名格式：NTLM认证必须用域名\用户名的完整格式，不要只填单独的用户名，否则服务器可能无法识别身份

内容的提问来源于stack exchange，提问作者Ranjith Reddy