IIS服务器的身份验证

通过网站属性的“目录安全性”选项卡设置IIS服务器身份验证。


“身份验证和访问控制”：用于设置可以访问Web服务器的用户、验证用户身份的方法。点击“编辑”按钮，打开“身份验证方法”对话框。


选中“匿名访问”复选框，表明可以为用户建立匿名连接，用户可以使用匿名来宾账户登录到IIS，默认情况下，服务器创建和使用账户“IUSR_计算机名”。

“用户访问需经过身份验证”参数用于设置非匿名访问的用户的身份验证方法。要求在访问服务器上的任何信息前必须提供有效的MicrosoftWindows用户名和密码。有4种“验证访问方法”。

“集成Windows身份验证”复选框：选择该选项可以确保用户名和密码是以哈希值的形式通过网络发送的。这提供了一种身份验证的安全形式。表明使用与用户的Web浏览器密码交换确认用户的身份。

“摘要式身份验证”复选框：若选中仅与ActiveDirectory一起工作，在网络上发送哈希值而不是明文密码。摘要式身份验证通过代理服务器和其他防火墙一起工作，并且在Web分布式创作及版本控制目录中可用。

“基本身份验证”复选框：若选中表明以明文（非加密的形式）在网络上传输密码。基本身份验证是HTTP规范的一部分并被大多数浏览器支持；但是，由于用户名和密码没有加密，因此可能存在安全性风险。

“.NETPassport”复选框：选择该项可以启用网站上的.NETPassport身份验证服务。.NETPassport允许站点的用户创建单个易记的登录名和密码，保证对所有启用.NETPassport的网站和服务访问的安全。