本文介绍了IIS阶段的身份验证，包括匿名身份认证、基本身份认证、摘要式身份认证和Windows身份认证，详细阐述了每种认证方式的工作原理和优缺点，特别是安全性方面的考虑。对于开发人员理解Web应用的权限管理和安全机制具有指导意义。
现代的Windows Server系统都是基于严格的用户机制的，当你想操作服务器时肯定需要账号密码验证的。当我们把开发好的Web应用程序部署在服务器后，用户通过浏览器访问该站点，实际上就是该用户通过HTTP操作这台服务器的过程，本质上也是用户操作服务器（至少是读）的过程。这就产生了一个问题：网络用户根本不知道服务器的账号密码，怎么会有读写服务器的权限？答案可以用下面一个简单的图给出
用户发起一个请求后，授权主要经历IIS阶段和ASP.NET阶段。经过IIS时会得到系统账号相关权限标识（或票据），使用该标识进入站点，这是asp.net运行时会把该标识转化成.NET的一个用户实体对象，我们就可以在自己的代码中对该实体进行处理。通过一个具体的实例来认识一下，首先我们新建一个【不进行身份认证】的MVC项目。
IIS阶段身份认证
最低0.47元/天 解锁文章
43
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
