IIS 匿名与 Windows 身份验证答案

【问题标题】：IIS anonymous vs windows authenticationsIIS 匿名与 Windows 身份验证
【发布时间】：2019-01-09 08:11:27
【问题描述】：

我正在尝试了解 IIS 窗口和匿名身份验证。下面的选项有什么区别吗，

匿名
匿名+窗口

【问题讨论】：

【解决方案1】：

匿名身份验证使用户无需提示输入用户名或密码即可访问您网站或 FTP 站点的公共区域。默认情况下，在 IIS 7.0 中引入并替换 IIS 6.0 IUSR_computername 帐户的 IUSR 帐户用于允许匿名访问

Windows 身份验证，识别和授权服务器用户列表中的用户。然后根据用户帐户的权限授予或拒绝对服务器上资源的访问。 Windows 身份验证最适合 Intranet Web 应用程序。 Windows 身份验证的优点是 Web 应用程序可以使用与您的公司网络完全相同的安全性。网络资源和 Web 应用程序的用户名、密码和权限相同

如果在 IIS 中同时启用了匿名和 windows 身份验证，并且我们在 web 配置中没有拒绝条目或匿名，则使用匿名身份验证访问 web 服务器上的资源

【讨论】：

引用你的来源。
docs.microsoft.com/en-us/iis/configuration/system.webserver/…msdn.microsoft.com/en-us/library/dd163543.aspx

【解决方案2】：

只要启用匿名身份验证，IIS 就会使用它，无论您配置什么。

【讨论】：