IIS7：像在 IIS6 中一样设置集成 Windows 身份验证答案

【问题标题】：IIS7: Setup Integrated Windows Authentication like in IIS6IIS7：像在 IIS6 中一样设置集成 Windows 身份验证
【发布时间】：2024-05-21 11:05:02
【问题描述】：

这适用于不属于 AD 域的 Windows Server 2008 上的 IIS 7。我想用密码保护一个网站，人们必须输入用户名/密码（例如 Windows 帐户）才能查看该网站。然后网站将使用自己的身份验证方法（表单）来处理用户帐户并决定是否显示会员特定页面等。

在 IIS6 中，我们只是禁用了匿名访问并启用了集成的 Windows 身份验证。 IIS7 的行为不同，当我输入 Windows 用户名/密码来查看该站点时，该站点正常运行，但重定向到登录页面。一旦我登录，该网站就会自然而然地运行。我需要能够在不使用网站凭据登录的情况下浏览网站。

我认为在这里启用匿名访问没有意义，因为我希望对网站的访问受到密码保护（当您第一次导航到 url 时弹出用户名/密码对话框）。

感谢任何帮助！

【问题讨论】：

【解决方案1】：

在 Windows 7 机器上启用 IIS7 上的 Windows 身份验证：

享受

【讨论】：

我怎样才能让这个工作只使用我的登录名而不需要用户名/密码？
我也必须为我的网站这样做：iis.net/configreference/system.webserver/security/…
FWIW/Late googlers：对于 Windows8：在“设置”中搜索“Windows 功能”。然后展开 Internet 信息服务->万维网服务->安全->Windows 身份验证必须重新启动 IISManager 才能使更改生效。

【解决方案2】：

IIS7 集成模式不支持两阶段身份验证。身份验证现在是模块化的，所以不是 IIS 执行身份验证，然后 asp.net 执行身份验证，而是同时发生。

您可以：

【讨论】：

【解决方案3】：

为 Windows Server 2008 中的 Windows 身份验证配置 IIS7

查看此链接：

享受这篇文章:-)

【讨论】：

【解决方案4】：

那么您希望他们获得 IE 密码挑战框，还是应该将他们引导至您的登录页面并在那里输入他们的信息？如果是第二个选项，那么您至少应该启用匿名访问您的登录页面，因为网站还不知道他们是谁。

如果您想要第一个选项，那么他们被转发到的登录页面将需要读取当前登录的用户并据此采取行动，因为他们必须正确地进行身份验证才能做到这一点。

【讨论】：

【解决方案5】：

Stack 上其他地方有另一个主题类似的主题，我遇到的最佳解决方案是使用免费版本的Helicon Ape

安装完成后，按照标题为“HTTP 身份验证和授权”页面上的步骤操作

【讨论】：