SSRS 2019自定义安全扩展配置无误却报授权扩展加载失败错误

部署自定义安全扩展后，SSRS日志出现以下错误：

library!ReportServer_0-1!4314!05/11/2025-18:56:07:: e ERROR: Throwing Microsoft.ReportingServices.Diagnostics.Utilities.ServerConfigurationErrorException: Could not load Authentication extension, Microsoft.ReportingServices.Diagnostics.Utilities.ServerConfigurationErrorException: The report server has encountered a configuration error. ;

已执行操作 #

• 实现IAuthenticationExtension2、IExtension和IAuthorizationExtension接口的自定义安全扩展，仅将SQL验证逻辑改为手动验证（密码等于"Password123"即通过），其余与官方示例一致：

  [System.Diagnostics.CodeAnalysis.SuppressMessage("Microsoft.Security", "CA2123:OverrideLinkDemandsShouldBeIdenticalToBase")]
  public bool LogonUser(string userName, string password, string authority)
  {
     return password == "Password123";
  }
  

• 将项目目标框架设为.NET Framework 4.7.2
• 编译后的Microsoft.Samples.ReportingServices.CustomSecurity.dll部署至路径：C:\Program Files\Microsoft SQL Server Reporting Services\SSRS\ReportServer\bin
• 更新RSReportServer.config配置：

  <Authentication>
    <AuthenticationTypes>
      <Custom/>
    </AuthenticationTypes>
    <EnableAuthPersistence>true</EnableAuthPersistence>
  </Authentication>
  
  <Security>
    <Extension Name="Forms" Type="Microsoft.Samples.ReportingServices.CustomSecurity.Authorization, Microsoft.Samples.ReportingServices.CustomSecurity">
      <Configuration>
        <AdminConfiguration>
          <UserName>username</UserName>
          <UseSSL>False</UseSSL>
        </AdminConfiguration>
      </Configuration>
    </Extension>
  </Security>
  
  <Extensions>
    <Authentication>
      <Extension Name="Forms" Type="Microsoft.Samples.ReportingServices.CustomSecurity.AuthenticationExtension, Microsoft.Samples.ReportingServices.CustomSecurity" />
    </Authentication>
  </Extensions>
  

• 在RSReportServer.config和web.config中添加必要配置
• 在rssrvpolicy.config中添加完全信任代码组：

  <CodeGroup class="UnionCodeGroup" version="1" Name="SecurityExtensionCodeGroup" Description="Code group for the sample security extension" PermissionSetName="FullTrust">
    <IMembershipCondition class="UrlMembershipCondition" version="1" Url="C:\Program Files\Microsoft SQL Server Reporting Services\SSRS\ReportServer\bin\Microsoft.Samples.ReportingServices.CustomSecurity.dll" />
  </CodeGroup>
  

• 修改配置后重启SSRS服务
• 验证命名空间、类型名称及文件路径无拼写错误

已验证内容 #

• DLL的命名空间和类名（Microsoft.Samples.ReportingServices.CustomSecurity.Authorization）正确
• 类已正确实现IAuthorizationExtension接口（通过存根测试验证）
• 所有引用程序集均来自.NET Framework，无外部NuGet依赖
• DLL未被系统阻止或部分签名
• 事件日志和SSRS日志仅显示“Could not load Authorization extension”错误，无FileLoadException或BadImageFormatException相关信息

求助问题 #

• 所有配置看似正确的情况下，还有哪些原因会导致SSRS无法加载授权扩展？
• .NET 4.8.1与SSRS自定义扩展是否存在已知兼容性问题？
• 是否有方法提高日志详细程度或获取SSRS插件加载器的堆栈跟踪？

排查建议 #

1. 追踪程序集加载依赖：使用fuslogvw.exe（程序集绑定日志查看器）记录SSRS加载自定义DLL时的依赖加载流程，确认是否存在缺失的间接依赖项。
2. 验证.NET版本兼容性：SSRS 2019默认依赖.NET Framework 4.7.2，若服务器安装了.NET 4.8.1，可尝试将自定义扩展目标框架改为4.8.1重新编译部署测试。
3. 提升SSRS日志级别：修改RSReportServer.config中的日志配置，启用Verbose级别及Extension组件日志，重启服务后查看更详细的加载报错细节：

   <Trace>
     <TraceLevel>Verbose</TraceLevel>
     <Components>
       <Component>Extension</Component>
     </Components>
   </Trace>
   

4. 检查服务账户权限：确认SSRS服务账户对ReportServer\bin目录及自定义DLL文件拥有读取和执行权限，权限不足可能导致加载失败。
5. 确认类的访问修饰符：自定义扩展的AuthenticationExtension和Authorization类必须为public，且无私有构造函数限制。
6. 测试空实现扩展：暂时替换为仅返回默认值的空接口实现，排除业务逻辑导致的加载异常，逐步缩小问题范围。

内容的提问来源于stack exchange，提问作者TechTurtle