SSRS 入門（九）：繞過身份驗證的間接匿名訪問策略

SQL Server Reporting Services (SSRS) 是一個功能強大的報表平台，廣泛應用於各類報表需求。然而，當非 .NET 技術棧（如 JSP、PHP）需要整合 SSRS 報表時，常面臨一個棘手問題：如何讓程式直接訪問報表而不彈出身份驗證對話框。自 SSRS 2008 起，原生匿名訪問配置變得複雜，社區已有相關討論（參見 Dege301 的文章）。本文提出一種間接方案：在應用與 SSRS 之間插入一個 ASP.NET 程式，利用 ReportViewer 控件渲染報表，並透過 IIS 模擬具備 SSRS 訪問權限的使用者身份，從而實現無縫匿名訪問。

核心架構思路

傳統跨平台調用 SSRS 時，若直接訪問報表伺服器 URL，會觸發 Windows 身份驗證。解決路徑是建立一個中介層：

• 前端應用（JSP/PHP 等）向中介層發起請求，攜帶報表參數。
• 中介層為 ASP.NET Web Forms 應用，內嵌 ReportViewer 控件，指向 SSRS 報表路徑。
• 在 IIS 中配置應用程式池身份為擁有 SSRS 讀取權限的網域帳號，或使用模擬機制。
• 中介層渲染報表後，輸出 HTML/PDF/圖片流回前端，前端直接展示，使用者無感知。

實作步驟示範

1. 建立 SSRS 範例專案

為了演示，先在 SQL Server Data Tools (SSDT) 中建立一個報表伺服器專案，佈署幾份簡單報表（如銷售明細、庫存統計）。確保報表已發布至報表伺服器，並記下報表路徑（例如 /Reports/SalesDetail）。

2. 開發 ASP.NET 中介應用

1. Visual Studio 建立 ASP.NET Web Forms 專案（目標 .NET Framework 4.x）。
2. 工具箱拖入 Microsoft.Reporting.WebForms.ReportViewer 控件至 Default.aspx。
3. 設定 ReportViewer 屬性：
   ProcessingMode = Remote
ServerReport.ReportServerUrl = "https:///ReportServer"
ServerReport.ReportPath = "/Reports/SalesDetail"
4. 在 Page_Load 中處理傳入參數（如日期區間、客戶代碼），動態設定 ReportParameter 集合並呼叫 ReportViewer.ServerReport.Refresh()。

3. IIS 部署與身份模擬

• 發布專案至 IIS，建立獨立應用程式池（如 SSRS_Proxy_Pool）。
• 應用程式池身份選 自訂帳號，輸入具備 SSRS Browser 角色的網域使用者（或本地帳號若同機）。
• 啟用 載入使用者設定檔 = True，確保模擬完整。
• 若需更精細控制，可在 web.config 設定 <identity impersonate="true" userName="domain\user" password="pwd" />（注意加密儲存密碼）。

優缺點與注意事項

補充提示：若環境允許，SSRS 2016+ 可直接設定 RSWindowsExtendedProtectionLevel=Off 並配合自訂驗證擴充套件，但跨平台場景下「中介層」仍是最通用、改動最小的方案。