通過(guò)網(wǎng)站屬性的“目錄安全性”選項(xiàng)卡設(shè)置IIS服務(wù)器身份驗(yàn)證。


“身份驗(yàn)證和訪問(wèn)控制”：用于設(shè)置可以訪問(wèn)Web服務(wù)器的用戶(hù)、驗(yàn)證用戶(hù)身份的方法。點(diǎn)擊“編輯”按鈕，打開(kāi)“身份驗(yàn)證方法”對(duì)話框。


選中“匿名訪問(wèn)”復(fù)選框，表明可以為用戶(hù)建立匿名連接，用戶(hù)可以使用匿名來(lái)賓賬戶(hù)登錄到IIS，默認(rèn)情況下，服務(wù)器創(chuàng)建和使用賬戶(hù)“IUSR_計(jì)算機(jī)名”。

“用戶(hù)訪問(wèn)需經(jīng)過(guò)身份驗(yàn)證”參數(shù)用于設(shè)置非匿名訪問(wèn)的用戶(hù)的身份驗(yàn)證方法。要求在訪問(wèn)服務(wù)器上的任何信息前必須提供有效的MicrosoftWindows用戶(hù)名和密碼。有4種“驗(yàn)證訪問(wèn)方法”。

“集成Windows身份驗(yàn)證”復(fù)選框：選擇該選項(xiàng)可以確保用戶(hù)名和密碼是以哈希值的形式通過(guò)網(wǎng)絡(luò)發(fā)送的。這提供了一種身份驗(yàn)證的安全形式。表明使用與用戶(hù)的Web瀏覽器密碼交換確認(rèn)用戶(hù)的身份。

“摘要式身份驗(yàn)證”復(fù)選框：若選中僅與ActiveDirectory一起工作，在網(wǎng)絡(luò)上發(fā)送哈希值而不是明文密碼。摘要式身份驗(yàn)證通過(guò)代理服務(wù)器和其他防火墻一起工作，并且在Web分布式創(chuàng)作及版本控制目錄中可用。

“基本身份驗(yàn)證”復(fù)選框：若選中表明以明文（非加密的形式）在網(wǎng)絡(luò)上傳輸密碼?；旧矸蒡?yàn)證是HTTP規(guī)范的一部分并被大多數(shù)瀏覽器支持；但是，由于用戶(hù)名和密碼沒(méi)有加密，因此可能存在安全性風(fēng)險(xiǎn)。

“.NETPassport”復(fù)選框：選擇該項(xiàng)可以啟用網(wǎng)站上的.NETPassport身份驗(yàn)證服務(wù)。.NETPassport允許站點(diǎn)的用戶(hù)創(chuàng)建單個(gè)易記的登錄名和密碼，保證對(duì)所有啟用.NETPassport的網(wǎng)站和服務(wù)訪問(wèn)的安全。