IIS 的身份验证简要说明

  • 时间:
  • 浏览:2
  • 来源:uu快3手机版_uu快3走势图_网游

匿名访问:机会启用了匿名访问,访问站点时,无须求提供经过身份验证的用户凭据。当还不能让大家 公开访问有有哪些那末安全要求的信息时,使用此选项最大慨。用户尝试连接您的网站时,IIS 会将该连接分配给 IUSER_ComputerName 帐户,其中 ComputerName 是运行 IIS 的服务器的名称。默认请况下,IUSER_ComputerName 帐户为 Guests 组的成员。此组具有 NTFS 文件系统权限所规定的安全限制,有有哪些限制指定访问级别以及可提供给公共用户的内容的类型。要编辑用于匿名访问的 Windows 帐户,请在“匿名访问”框中单击浏览

重要说明:机会启用匿名访问,IIS 会始终先使用匿名身份验证来尝试验证用户身份,即使您启用或多或少身份验证最好的办法也是那末。



Windows 域服务器的摘要式身份验证:摘要式身份验证还不能用户 ID 和密码,可提供中等的安全级别,机会您要允许从公共网络访问安全信息,则还还不能使用这名最好的办法。这名最好的办法与基三种生活份验证提供的功能相同。因此 ,此最好的办法会将用户凭据作为 MD5 哈希或消息摘要在网络中进行传输,4个就无法根据哈希对原始用户名和密码进行解码。要使用此最好的办法,客户端还不能使用 Microsoft Internet Explorer 5.0 或更高版本,Web 客户端和 Web 服务器还不能是相同域的成员机会被相同域信任。

机会启用摘要式身份验证,请在领域框中键入领域名称。

本文转自 苏繁 51CTO博客,原文链接:http://blog.51cto.com/goxia/224774,如需转载请自行联系原作者



Microsoft .NET Passport 身份验证:.NET Passport 身份验证提供了单一登录安全性,为用户提供对 Internet 上各种服务的访问权限。机会挑选此选项,对 IIS 的请求还不能在查询字符串或 Cookie 中包中有 效的 .NET Passport 凭据。机会 IIS 不检测 .NET Passport 凭据,请求就会被重定向到 .NET Passport 登录页。

注意:机会挑选此选项,所有或多或少身份验证最好的办法都将不可用(显示为灰色)。



集成 Windows 身份验证:之后称为 NTLM 或 Windows NT 质询/响应身份验证,此最好的办法以 Kerberos 票证的形式通过网络向用户发送身份验证信息,并提供较高的安全级别。Windows 集成身份验证使用 Kerberos 版本 5 和 NTLM 身份验证。要使用此最好的办法,客户端还不能使用 Microsoft Internet Explorer 2.0 或更高版本。另外,不支持通过 HTTP 代理连接进行 Windows 集成身份验证。机会某个 Intranet 中的用户和 Web 服务器计算机在同一4个域中,因此 管理员还还不能确保每个用户都使用 Internet Explorer 2.0 或更高版本,那末对于这名 Intranet,使用此选项是最大慨的。

注意:机会挑选了多个身份验证选项,IIS 会首先尝试协商最安全的最好的办法,因此 它按可用身份验证协议的列表向下逐个试用或多或少协议,直到找到客户端和服务器都支持的三种生活共有的身份验证协议。



基三种生活份验证(以明文形式发送密码):基三种生活份验证还不能用户 ID 和密码,提供的安全级别较低。用户凭据以明文形式在网络中发送。这名形式提供的安全级别很低,机会几乎所有协议分析多多任务管理器 都能读取密码。因此 ,它与大多数 Web 客户端兼容。机会允许用户访问的信息那末有哪些隐私性或必须保护,使用此选项最为大慨。 

机会启用基三种生活份验证,请在“默认域”框中键入要使用的域名。您还还还不能挑选在领域框中输入一4个值。