问差分Asp.net表单与无身份验证

EN

窗体身份验证

登录页面被定义为loginUrl=，其中向用户提供用户名/密码挑战。登录页面接受用户名和密码，然后使用用户名和密码根据成员数据库对用户进行身份验证。认证机制包括：

• 集成:通过Active存储
• ASP.NET成员身份验证:可以使用ASP.NET提供的SQL脚本在数据库中创建一组维护用户信息的表。ASP.NET成员资格提供程序基于一组接口，因此可以将默认实现替换为自定义实现。这允许您使用脚本创建的“股票”成员资格表以外的表。

。

除非使用SSL连接，否则用户名/密码将在线路上未加密。在身份验证时返回cookie以持久化登录。

无认证

当authentication=none时，不存在在IIS/ASP.NET级别上执行的身份验证。匿名用户可以完全访问内容，除非一个子目录配置了另一个具有不同设置的web.config文件。ASP.NET站点中的每个子目录都可以配置一个独立的web.config，用于覆盖根设置。