为什么 Windows 身份验证可以从本地到服务器工作，但不能从服务器到服务器工作？

我有两个网站，A and B. A使用一个 APIB暴露，并且B需要 Windows 身份验证。两个站点都位于域中D.

API 通过以下方式使用HttpClient，以及当站点A在我的域帐户下本地运行（位于 DomainP)，访问被授予。在这种情况下，HttpClient实例化如下：

using(var client = new HttpClient(new HttpClientHandler { UseDefaultCredentials: true }))

When A部署到测试服务器，上面的结果是401 Unauthorized回复。测试服务器上的应用程序池在域中的服务帐户下运行D.

当明确使用该服务帐户时，如下所示：

var credential = new NetworkCredential("service-account", "password", "D");
var cache = new CredentialCache
{
  {
    new Uri(apiServerUri), "NTLM", credential
  }
};
var handler = new HttpClientHandler
{
  Credentials = cache
};

using(var client = new HttpClient(handler))
...

再次运行站点A在本地，访问权限仍然被授予。当通过浏览器直接访问 API 并指定服务帐户凭据时，也会授予访问权限。日志表明它肯定是用于访问 API 的服务帐户。

将上述内容部署回测试服务器仍然会导致401 Unauthorized.

部署站点A到 IIS 的本地实例，也成功使用了 APIB.

跑步现场B本地，然后通过站点访问它A本地，结果是401 Unauthorized.

通过测试服务器上的浏览器访问 API，其中A已部署，并指定服务帐户凭据，还会给出401 Unauthorized.

我不知道从这里到哪里去 - 我是否在代码中遗漏了一些东西来让它工作？或者可能是 IIS 或 AD 问题？

虽然我还没有确切地确定why这个解决方法有效，或者如果有better这样做的方式（因为这感觉很笨拙），以下允许A连接到B，当两者位于同一服务器上时。

Site B在 IIS 中有一个额外的主机绑定设置，用于侦听localhost:12345. Site A已配置为连接到该端点，而不是站点的域名B。身份验证现在可以正常工作。

如果有人能解释为什么会出现这种情况，我会很感兴趣 - 我不喜欢“魔法”修复。

edit看来这篇知识库文章 https://support2.microsoft.com/default.aspx?scid=kb;en-us;896861是造成此行为的一个可能原因。具体来说：

当您使用完全限定域名 (FQDN) 或自定义主机时 标头浏览托管在以下计算机上的本地网站 运行 Microsoft Internet 信息服务 (IIS) 5.1 或更高版本 版本，您可能会收到类似于以下内容的错误消息 以下：HTTP 401.1 - 未经授权：登录失败出现此问题 当网站使用集成身份验证并且名称为 映射到本地环回地址

and

因此，如果您使用的 FQDN 或自定义主机标头与本地计算机名称不匹配，身份验证将失败。

在这些服务器上，注册表修改实际上并不是一个选项，因此看起来我们将使用解决方法。