Desde quatro semanas atrás, recebemos ERR_INVALID_HANDLE no Chrome ao acessar um aplicativo hospedado no II 7.5 (no ambiente de produção). Os aplicativos funcionam em outros navegadores e também no ambiente de controle de qualidade - nesse ambiente, os aplicativos também são executados corretamente no Chrome.
Remover a chave NEGOTIATE do web.config é uma opção, mas eu gostaria de descobrir por que o problema começou a ocorrer, os aplicativos sempre funcionavam corretamente, mesmo com a chave NEGOTIATE, e o que me intriga é que eles são executados em um ambiente de controle de qualidade , mas não no ambiente de produção . O problema ocorre em qualquer versão do Chrome.
Esse problema ocorre ao acessar uma página da intranet que usa autenticação do Windows!
Mensagem de erro:
Cannot access this site
The web page in wapps ...... may be temporarily unavailable
or may have been moved permanently to a new web address.
ERR_INVALID_HANDLE
Fidler Information
IE x Chrome
IE
HTTP / 1.1 401 Unauthorized
Content-Length: 341
Content-Type: text / html; Charset = us-ascii
Server: Microsoft-IIS / 7.5
WWW-Authenticate: NTLM TlRMTVNTUAACAAAAGgAaADgAAAAFgomioSBPUb + cKvwAAAAAAAAAAMYAxgBSAAAABgGxHQAAAA9MAE8AQwBBAEwASQBaAEEAXwBDAE8AUgBQAAIAGgBMAE8AQwBBAEwASQBaAEEAXwBDAE8AUgBQAAEAHABTAFIAVgAtAEcAQwBXAEUAQgBQAFIARAAwADIABAAaAGwAbwBjAGEAbABpAHoAYQAuAGMAbwByAHAAAwA4AFMAUgBWAC0ARwBDAFcARQBCAFAAUgBEADAAMgAuAGwAbwBjAGEAbABpAHoAYQAuAGMAbwByAHAABQAaAGwAbwBjAGEAbABpAHoAYQAuAGMAbwByAHAABwAIADhZbSmLQdIBAAAAAA ==
X-Powered-By: ARR / 3.0
X-Powered-By: ASP.NET
Date: Fri, 18 Nov 2016 11:01:49 GMT
Proxy-Support: Session-Based-Authentication
Chrome
HTTP / 1.1 401 Unauthorized
Content-Length: 341
Content-Type: text / html; Charset = us-ascii
Server: Microsoft-IIS / 7.5
WWW-Authenticate: Negotiate oYGEMIGBoAMKAQGhCwYJKoZIgvcSAQICom0Ea2BpBgkqhkiG9xIBAgIDAH5aMFigAwIBBaEDAgEepBEYDzIwMTYxMTE4MTEwMTQ5WqUFAgMFa02mAwIBKakPGw1MT0NBTElaQS5DT1JQqhwwGqADAgEBoRMwERsPc3J2LWdjd2VicHJkMDMk
X-Powered-By: ARR / 3.0
X-Powered-By: ASP.NET
Date Fri, 18 Nov 2016 11:01:47 GMT
Proxy-Support: Session-Based-Authentication
fonte