通過網(wǎng)站屬性的“目錄安全性”選項(xiàng)卡設(shè)置IIS服務(wù)器身份驗(yàn)證。


“身份驗(yàn)證和訪問控制”：用于設(shè)置可以訪問Web服務(wù)器的用戶、驗(yàn)證用戶身份的方法。點(diǎn)擊“編輯”按鈕，打開“身份驗(yàn)證方法”對話框。


選中“匿名訪問”復(fù)選框，表明可以為用戶建立匿名連接，用戶可以使用匿名來賓賬戶登錄到IIS，默認(rèn)情況下，服務(wù)器創(chuàng)建和使用賬戶“IUSR_計(jì)算機(jī)名”。

“用戶訪問需經(jīng)過身份驗(yàn)證”參數(shù)用于設(shè)置非匿名訪問的用戶的身份驗(yàn)證方法。要求在訪問服務(wù)器上的任何信息前必須提供有效的MicrosoftWindows用戶名和密碼。有4種“驗(yàn)證訪問方法”。

“集成Windows身份驗(yàn)證”復(fù)選框：選擇該選項(xiàng)可以確保用戶名和密碼是以哈希值的形式通過網(wǎng)絡(luò)發(fā)送的。這提供了一種身份驗(yàn)證的安全形式。表明使用與用戶的Web瀏覽器密碼交換確認(rèn)用戶的身份。

“摘要式身份驗(yàn)證”復(fù)選框：若選中僅與ActiveDirectory一起工作，在網(wǎng)絡(luò)上發(fā)送哈希值而不是明文密碼。摘要式身份驗(yàn)證通過代理服務(wù)器和其他防火墻一起工作，并且在Web分布式創(chuàng)作及版本控制目錄中可用。

“基本身份驗(yàn)證”復(fù)選框：若選中表明以明文（非加密的形式）在網(wǎng)絡(luò)上傳輸密碼。基本身份驗(yàn)證是HTTP規(guī)范的一部分并被大多數(shù)瀏覽器支持；但是，由于用戶名和密碼沒有加密，因此可能存在安全性風(fēng)險(xiǎn)。

“.NETPassport”復(fù)選框：選擇該項(xiàng)可以啟用網(wǎng)站上的.NETPassport身份驗(yàn)證服務(wù)。.NETPassport允許站點(diǎn)的用戶創(chuàng)建單個(gè)易記的登錄名和密碼，保證對所有啟用.NETPassport的網(wǎng)站和服務(wù)訪問的安全。