查看: 630|回复: 0

[经验分享] IIS的Windows集成身份验证总结

尚未签到

发表于 2015-8-13 14:36:13 | 显示全部楼层 |阅读模式

　　前提:
禁用匿名访问，开启Windows集成身份验证。

如果客户端浏览器通过ip地址访问IIS，则访问会被当作非本地Intranet访问，只会使用NTLM验证，并且不会将当前登录用户的用户名和密码自动传到服务器，而是弹出对话框要求手工输入用户名和密码。除非，在IE的本地Intranet设置中将这些ip地址设置为本地Intranet地址
如果客户端通过机器名访问IIS，则如果客户端用域用户登录，并且服务器也在域中，会采用Kerberos验证，通过此用户的验证票来确定是否有权访问IIS资源；如果客户端不是用域用户登录，或者服务器不在域中，则IE首先会将当前用户的用户名和密码自动传到服务器进行验证，如果成功，则IIS允许访问资源，否则拒绝访问，并且IE会弹出一个对话框，要求用户输入一个用户名和密码，输入了之后IE会用用户输入的用户名和密码再次传到服务器验证。

总结来源：IIS的各种身份验证详细测试

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com