使用iis窗体身份验证和编码基本身份验证的Sitecore
Sitecore是一款领先的企业级内容管理系统（CMS），它提供了强大的功能和灵活性，用于创建、管理和发布网站内容。在使用Sitecore时，可以使用IIS窗体身份验证和基本身份验证来实现身份验证和授权。
- IIS窗体身份验证（IIS Forms Authentication）：
- 概念：IIS窗体身份验证是一种基于表单的身份验证方法，它允许用户通过输入用户名和密码来验证其身份。
- 分类：属于Web应用程序的身份验证方法。
- 优势：提供了灵活的自定义登录页面和用户认证流程，可以与Sitecore的用户角色和权限进行集成。
- 应用场景：适用于需要自定义登录页面和用户认证流程的网站，可以根据具体需求进行定制。
- 编码基本身份验证（Basic Authentication）：
- 概念：编码基本身份验证是一种基于HTTP协议的身份验证方法，它通过在请求头中发送经过Base64编码的用户名和密码来验证用户身份。
- 分类：属于Web应用程序的身份验证方法。
- 优势：简单易用，与大多数Web浏览器和服务器兼容。
- 应用场景：适用于对安全性要求不高的网站，可以快速实现基本的身份验证功能。
对于Sitecore，可以根据具体需求选择使用IIS窗体身份验证或编码基本身份验证来实现身份验证和授权功能。具体的实现方式和配置可以参考Sitecore的官方文档或开发者社区。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云Web应用防火墙（WAF）：https://cloud.tencent.com/product/waf
- 腾讯云安全组（Security Group）：https://cloud.tencent.com/product/security-group
- 腾讯云CDN加速（CDN）：https://cloud.tencent.com/product/cdn
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
请注意，以上链接仅供参考，具体的产品选择和配置应根据实际需求进行评估和决策。
相关·内容
目前我使用使我的sitecore网站具有登录要求，在iis身份验证中启用了“匿名”和“表单”。
但是当表单身份验证被禁用时，我无法登录Sitecore后台办公室，因此必须启用它。另一方面，页面将直接重定向到指定页面，而不询问登录信息。
我的问题是，如何使用编码基本身份验证和iis窗体身份验证来使其工作。
谢谢
浏览 19提问于2018-08-01得票数 0
回答已采纳
我有一个asp.net网站，早期版本的应用程序需要在经典模式下运行，最新版本可以在集成模式下运行。通常，应用程序配置为使用窗体身份验证，但也可以配置为使用Windows身份验证。
有一个业务要求，即使在Windows身份验证中运行IIS时，应用程序仍然应该支持表单身份验证，这是为了强制管理员使用用户名/密码登录。这是通过确定是让用户登录还是重定向到登录的代码在内部处理的
ISS6允许这种配置没有问题，实际上IIS7可以这样配置，除了它显示了一条“警告”消息“基于iis7质询的身份验证和基于登录重定向的身份验证不能同时使用”。这条消息似乎并不完全正确，因为应用程序似乎可以按预期工作，很高兴支持I
浏览 7提问于2010-10-26得票数 6
我们希望对sitecore 9更新2版本进行windows身份验证。我们已经在iis中应用了windows身份验证，但不起作用，同样的设置也适用于iis中的纯asp.net或html站点。有谁知道如何在sitecore 9更新2中启用windows身份验证？我们想要的东西，当你点击网址，它应该弹出的凭证，然后一切按sitecore进行。
就像这样。
浏览 4提问于2018-12-04得票数 0
我在一台开发服务器上安装了sitecore，并将站点根文件夹复制到了一堆开发机器上。这个过程在7台机器中的6台上运行良好，我们可以看到sitecore登录和内容编辑器页面，并通过IIS浏览站点。在浏览器中浏览site / sitecore的其中一台机器上，我们没有看到任何样式。登录后，内容编辑器的情况也是如此。
我比较了服务器和其中一台开发机器上的web配置和有问题的机器，但找不到任何差异。我还将网站的IIS设置与服务器的IIS设置进行了比较，没有发现任何差异。
任何人有任何建议，可能是错误的，或者下一步可以做什么来解决这个问题？
使用windows 7上的sitecore 6.5作为开发计算
浏览 7提问于2012-10-24得票数 3
1回答
我已经开发了一个.NET MVC网站与.net身份进行身份验证。当我将其部署到 IIS 上时，是否应该只启用匿名身份验证，以便网站在不支持任何IIS的情况下处理身份验证？
或者我应该只为一个登录页面启用匿名权限？
我应该启用窗体身份验证吗？
浏览 6提问于2022-06-22得票数 1
1回答
我有一个使用表单身份验证的webforms应用程序(4.5)。在应用程序中，有一个使用基本身份验证的web api控制器。(使用)。
web.config中的位置标签设置为允许Web Api控制器所在的文件夹中的任何用户。
现在，从VS2k12使用IIS Express，一切正常，我用httpclient调用了api，并得到了一些结果，当然，如果我发送了正确的凭据。
然而，当我把我的应用程序放在IIS7 (在我的Win7 pro开发机器上)上时，身份验证过滤器被调用了，但是Authorize头是空的！
我已经在IIS7上安装并启用了基本身份验证，就像表单身份验证一样。和匿名身份验证，与wind
浏览 1提问于2013-08-06得票数 0
4回答
我在当前的ASP.NET Web应用程序(而不是MVC)中使用表单身份验证，我的IIS6服务器配置了以下选项：
在目录安全选项卡->身份验证方法中，我拥有：
启用匿名访问
启用集成windows身份验证
上述选项是否阻止窗体身份验证正常工作？换句话说，窗体身份验证的正确IIS 6配置是什么？
编辑
我刚刚做了测试，上面的两个选项已启用，窗体身份验证会话过期，并将我重定向到登录页面，但到目前为止，所有答案都建议关闭集成windows身份验证！
浏览 10提问于2011-04-21得票数 2
回答已采纳
4回答
网站发布后未更新
、、
我已经在两个不同的IIS站点上安装了Sitecore。其中一个有所有的Sitecore管理文件，另一个只有一个干净的web文件共享相同的Web.config，我的数据文件夹在这两个文件夹之外。
-Sitecore.Data --许可证和日志-Sitecore.Admin -Sitecore.Web -html、css和js文件
我遇到的问题是，在我从Sitecore.Admin文件夹进行发布之后，Sitecore.Web不会随着更改更新，除非我为Sitecore.Web回收应用程序池。我试图通过编程方式添加一个回收应用程序池的任务，但没有成功。
<processor type=&
浏览 0提问于2013-09-19得票数 3
回答已采纳
我有最新版本的WFMM (营销人员的Web表单)的Sitecore。当我尝试从Desktop -> All Applications -> Web Forms -> Maketers定义受限占位符时，所有内容都冻结了，包括IIS。
我在浏览器控制台或Sitecore的log.txt中没有错误。
浏览 0提问于2016-07-22得票数 3
2回答
Sitecore需要IIS6
、、、、
在Windows Server2008的开发中，我已经在IIS7下运行了Sitecore 6.3.1。此安装是手动安装的。它在使用桌面界面时有一些小问题，但并不妨碍我开发和运行Sitecore。
我现在正在使用Sitecore web应用程序安装程序(.exe)安装Sitecore 6.3.1。我想看看以这种方式安装Sitecore是否能解决我遇到的错误。
运行安装向导时，先决条件提示服务器与IIS6不兼容，必须安装。
我是否需要安装IIS6，或者是否可以忽略此消息并继续使用IIS7进行安装？
浏览 2提问于2013-07-12得票数 2
回答已采纳
1回答
我们一次能在IIS中启用多个身份验证(匿名、窗口、窗体、basic等)吗？
如果启用了两个或多个身份验证，那么处理身份验证的顺序是什么？
如果有命令，该如何改变呢？
浏览 0提问于2013-09-18得票数 2
回答已采纳
我对脚本非常陌生，我的任务是创建一个powershell脚本，该脚本将检查并打印出IIS7.0和7.5虚拟目录的所有身份验证类型的状态。
您可能知道有6种类型的身份验证(basic、windows、摘要、窗体、asp.net模拟、匿名)。
对于基本、windows、摘要和匿名，我使用了以下命令：
-filter /system.web/security/ -name启用“IIS：\Site\My Site\”
但是，我找不到可以检查状态以进行窗体身份验证的命令。你能帮我一下吗？
例如，如果在IIS配置管理器上启用了窗体身份验证，我希望在powershell中获得启用它的值。
非常感谢。
浏览 0提问于2012-10-18得票数 4
回答已采纳
我尝试做的是:通过表单接收用户名和密码，并使用基本身份验证通过IIS对它们进行身份验证。问题是，我想在没有内置浏览器弹出窗口的情况下做到这一点。有没有办法覆盖弹出窗口并通过代码进行身份验证？我的网站是ASP.NET，我使用的是IIS7。感谢所有的帮手！
浏览 1提问于2013-08-18得票数 0
我在iis7上有一个使用匿名身份验证的应用程序。我想从服务器变量中检索LOGON_USER。它当前是空的。微软建议如何填充serer变量的值。
但这是针对iis5 & 6的，如何在IIS7中实现呢？
我正在尝试解决的实际问题是:该应用程序适用于内部网和互联网用户，并且是在iis7上运行的sitecore应用程序。如果我使用windows身份验证，我将获得域和用户名，并且我可以绕过intranet用户的登录，但对于外部用户，我还需要匿名身份验证。将两者放在一起将不会填充服务器变量中的值。已经浏览了很多帖子。还有，它说要使用表单和windows身份验证。
不能正确地解决它。
任何帮助都是a
浏览 1提问于2011-12-22得票数 2
我有一个运行在ASP.NET /Server2003实例上的IIS4.0ServerSite。站点本身不允许匿名访问，并使用IIS基本身份验证，然后用户才能进入窗体身份验证屏幕。但是，在站点级别下有两个站点节点，它们是允许匿名访问(用于请求其他计算机的静态图像)的虚拟目录。
一个新的请求要求我将这些请求路由到不同的页面，并检查被请求的URL并执行不同的任务。我在Global.asax文件中使用了一个MapPageRoute方法，该路由通过带有web.config设置<allow users="*" />的表单身份验证清除。显然，这在本地运行得很好，但是当部署到IIS
浏览 0提问于2011-07-23得票数 0
回答已采纳
我们有一个使用表单身份验证的站点，在IIS7中启用了匿名身份验证。
然而，通过上述设置，每个人都可以访问此站点中静态文件，如CSS、JavaScript和Html。
如果我禁用匿名身份验证，用户将无法访问登录页面，因为他们还没有登录。
据我所知，窗体身份验证需要在启用匿名身份验证的情况下工作。
那么如何保护所有的资源文件呢？
谢谢！
浏览 1提问于2012-09-18得票数 2
回答已采纳
我对IIS7和windows 2008完全陌生。要设置我正在做的工作的上下文:我必须将一个经典的ASP.NET应用程序从Windows 2000 (IIS6)迁移到Windows 2008 (IIS7)。典型的ASP应用程序使用表单身份验证来通过在我的SQL服务器DB上定义的用户名和角色来限制页面访问。
当我在IIS7上配置我的网站时..。我发现表单身份验证没有选项，只有匿名。，我从Server中添加了所有可用的额外的“安全性”和“应用程序开发”角色服务，期望表单身份验证随后可用。我会发布screenshots...but还不能，因为我是一个新的用户。不管怎样..。这给了我3种新的身份验证类型
浏览 3提问于2012-06-11得票数 1
ASP.NET模拟我有一个托管在IIS上的站点，它启用了匿名身份验证和表单身份验证。
最初我有impersonation Turned Off。所以在使用窗体身份验证登录之前，
System.Security.Principal.WindowsIdentity.GetCurrent().Name
我得到一个IIS APPPOOL\DefaultAppPool的值
启用模拟时，我会得到一个值NT AUTHORITY\IUSR
在使用窗体身份验证登录之后，无论我是关闭还是关闭模拟。我总是得到IIS APPPOOL\DefaultAppPool的值
我的问题是..。如果我打开了模拟，并使用J
浏览 1提问于2019-04-18得票数 0
在过去的几天里，我一直在尝试解决在SQL2008Server和IIS7.0中托管WCF服务的问题。
仅当我禁用匿名身份验证并使用SSL上的基本身份验证时，才会出现此问题，如下面的web.config摘录所示
<security mode="Transport">
<transport clientCredentialType="Basic" />
</security>
基本上，当我试图访问MeterReadingService.svc文件时，我得到一个IIS错误，说它找不到资源\帐户\登录。看起来我被重定向到了一个登
浏览 2提问于2012-03-27得票数 1
当我尝试发送测试电子邮件(除纯文本之外的所有模板)时，我在日志中看到以下错误：
ERROR Exception: System.Net.WebException
Message: The connection to the remote server can not be established.
Source: System
at System.Net.HttpWebRequest.GetResponse ()
at Sitecore.Modules.EmailCampaign.Core.WebContent.DownloadString (String url, Boolean useIi
浏览 14提问于2016-08-03得票数 0
回答已采纳
我有一个Windows2008HTTPS下的带有Mercurial的R2 IIS7服务器。我使用TortoiseHG并通过web接口连接到Mercurial存储库。如果我在.hgrc文件中没有用户名和密码，就会提示我输入域凭据。
我想要的是设置我的Mercurial存储库安全性，这样我就不必通过基本的身份验证提示符或通过在我的个人.hgrc文件中输入明文来提供凭据。用户访问应该通过登录到我正在处理的计算机上的域来推断。
身份验证设置：
匿名身份验证:禁用
ASP.Net模拟:禁用
基本身份验证:启用
窗体身份验证:禁用
Windows身份验证:已启用
在客户端，我的个人.hgrc中有我的凭据：
浏览 0提问于2011-04-06得票数 2
回答已采纳
在IIS7.x中，WebDAV是否只对Windows帐户进行身份验证？
是否需要为每个WebDAV用户创建本地窗口帐户？
是否有办法使用“IIS管理器用户”？
浏览 0提问于2010-09-16得票数 3
回答已采纳
我在一台运行Windows10 Home.IIS版本10的64位机器上
我试图在IIS服务器上使用windows身份验证。我只看到IIS服务器上的4个选项:匿名身份验证、ASP.NET模拟、基本身份验证和窗体身份验证。我尝试在线搜索，发现我需要在windows特性> IIS > Security下启用它。但我没有那个复选框。请看下面的图片。
所以我的问题是: windows 10家庭是否支持windows身份验证，如果是，那么如何启用它？任何使用Windows 10主页的用户请评论
浏览 4提问于2016-07-14得票数 15
在我的web应用程序中，我需要根据所使用的身份验证类型采取不同的操作。该应用程序的设计和构建同时支持窗口和窗体身份验证，两者之间的切换直接从IIS进行。
现在，我检查会话开始时，用户名是否存储在HttpContext.Current.User.Identity.Name中。如果Name属性为空，则使用窗体身份验证；如果不使用，则该属性保存当前登录的winuser的名称。
是否有更好的方法动态检查所使用的身份验证类型？
浏览 0提问于2014-01-21得票数 1
回答已采纳
4回答
我们使用的是IIS7.5(Windows7和集成模式)和SiteCore 6.4。我已经安装了IIS url重写功能来重定向永久移动的Url。我已经在网站根目录下设置了一个Test文件夹，我们在sitecore内容树上没有任何项目。我已经使用iis 7的url重写功能设置了此文件夹的URL重定向。但由于某些原因，当我浏览Test文件夹时，它将我带到sitecore 404页面。理想情况下，它应该重定向页面。
重写规则：
<rewrite>
<rules>
<rule name="Sitecore_local" stopPro
浏览 0提问于2011-12-08得票数 1
回答已采纳
1回答
我们一直在开发一个asp.net web应用程序，并且在应用程序中实现了表单身份验证。最近，我们得到了一些需求，以公开其他系统的应用程序的一些特性。因此，我们计划为这个应用程序开发Web。我们需要将这些Web托管在同一个IIS web应用程序下，并且我们需要使它们安全。所以我将[Authorize]属性添加到Web类中。
现在我对它的安全性感到困惑。如果我们保持窗体身份验证，那么如何才能使外部系统调用进行身份验证？或者，我是否需要使用其他身份验证机制(例如: OAuth)，但在具有窗体身份验证的同一应用程序中，这是否有效？我还在API Controller类上启用了CORs。混乱之处只在于安全
浏览 1提问于2020-05-09得票数 0
回答已采纳
3回答
环境:IIS6.0，ASP.NET 3.5
我只需要使用windows身份验证来保护一个文件，并且只想确保正确理解我的选项。
通过IIS关闭对我想要保护的文件的匿名访问，并确保检查了集成的，确保将该文件放在自己的目录中，并在其中放置一个web.config文件，该文件具有该目录的授权配置设置，以要求Windows
是否有方法设置web配置以控制对单个文件的访问？在这里，任何安全属性会帮助我锁定单个文件吗？
事先谢谢凯文
浏览 1提问于2009-03-26得票数 4
回答已采纳
1回答
我们有一个ASP.NET网站，为其用户使用在IIS中配置的基本身份验证(以及SSL)进行身份验证。用户帐户存储在活动目录中。当前，当用户试图导航到站点时，会向他们显示登录提示(由IIS引发)，一旦输入详细信息，如果凭据正确，则允许他们进入。所有这些都由IIS和Active目录自动处理。但是，我们有一个新的要求，在某些x天之后，密码必须过期，如果用户试图在密码过期后登录，则需要在用户登录后显示“更改密码”对话框。但是我不确定这是怎么可能的，因为一旦密码过期了，如果我在那之后尝试登录，那么登录提示就会一次又一次地显示出来。在IIS或其他地方有什么选项可以在密码过期后向用户显示“更改密码”对话框(就
浏览 3提问于2013-09-04得票数 1
3回答
IIS7混合模式认证
、、、
我们准备开始将一些IIS6站点迁移到IIS7，应用程序目前使用的是表单身份验证。我们已经开始从不同的站点收到一些请求，要求用户使用Windows身份验证。虽然这很容易实现(我已经在内部显示了应用程序没有问题，正如预期的那样)，但问题是如何在集成Windows无法工作时继续保持窗体身份验证。我已经看到了关于如何在IIS6上配置它的几个演练，我也可以在IIS7上做同样的事情，但是接下来我必须打开经典模式处理。如果可能的话，任何解决方案都应该可移植到IIS6，以使构建树保持简单。
那么我对此有什么选择？我是否在IIS7中设置了带有集成Windows身份验证的应用程序，在web.config中设置了f
浏览 3提问于2010-03-29得票数 9
回答已采纳
我在mvc4中的一些视图上会弹出窗口身份验证窗口。当我在本地服务器上托管它时，它可以正常工作。但是，当我将代码上传到我的主机服务器时，除了一些视图之外，所有视图都正常工作。
我在应用程序中使用表单身份验证。这些视图给了我这样的弹出窗口，它们的控制器类定义了[Authorize]属性。这是IIS在托管服务器上的问题还是其他问题？
这是弹出消息：
浏览 1提问于2013-07-22得票数 0
我们正在运行Azure DevOps 2019。这些用户都是通过自己的域名账户进行身份验证的，并且都在使用Google。
他们使用自己的DevOps用户名和密码登录到。我想如果用户在域名自动登录。我仍然希望没有在域上的用户能够手动登录。
是否可以配置IIS来做到这一点？
目前，如果我查看IIS身份验证配置，它将显示：
匿名身份验证:启用
ASP.NET模拟:禁用
窗体身份验证:禁用
Windows身份验证:已启用
谢谢
浏览 0提问于2019-01-18得票数 4
回答已采纳
我有一个部署在IIS 7.0上的网站。我正在寻找的要求非常简单。根级别的身份验证启用了表单身份验证。但我需要在其中一个子文件夹中禁用窗体身份验证并启用windows身份验证。但是我不能这么做！我尝试了不同的论坛，但似乎都不起作用。请在这方面提供帮助！
问题是，在根级别启用窗体身份验证后，我无法在需要启用windows身份验证的某个子文件夹中禁用窗体身份验证！
请帮帮我！
浏览 1提问于2014-05-14得票数 0
1回答
尽管安装了IIS重定向
、、、
我正在尝试让我的Sitecore安装(IIS7.5 + Sitecore 6.5)，采取一个子目录和重定向到一个外部网站。例如：
www.domain.com -> Sitecore安装网站
www.domain.com/anotherSite ->重定向到www.anthersite.com/index.php?q=somestuff
我不太熟悉IIS (更多地说是一个nginx/apache家伙)，但我尝试为"anotherSite“设置一个虚拟文件夹，然后设置一个HTTP重定向从该虚拟文件夹到目的地。这样做的问题是，很明显，在重定向得到机会并抛出404之前，Sitec
浏览 8提问于2013-07-27得票数 1
回答已采纳
我在vista business 64位上运行visual studio 2008。当我尝试调试IIS时，我得到了以下异常。
“无法在web服务器上启动调试。对象标识符不代表有效的对象”。
IIS和Visual Studio在同一个机器上。
我尝试添加Windows身份验证，但没有成功(我的应用程序需要窗体身份验证，仅供参考)。
有什么想法吗？我在网站上有一个绑定。IIS应用程序是一个网络SIte，而不是直接虚拟的。
谢谢!
浏览 0提问于2009-05-08得票数 0
2回答
这些是我的网站告诉我它使用的用户身份：
登录：NT权限\网络服务(根本不能写任何文件)
和
未登录：WSW32\IUSR_77 (可将文件写入任何文件夹)
我有一个ASP.NET 4.0网站在共享主机IIS7服务器运行在集成模式下，支持32位应用程序和MSSQL 2008。使用经典模式不是一个选项，因为我需要保护一些静态文件，我使用路由。
在我的web.config文件中，我设置了以下内容：
<system.webServer>
<modules runAllManagedModulesForAllRequests="true" />
</
浏览 2提问于2011-01-14得票数 2
回答已采纳
我刚刚上传了一个项目到我的主机上，是一个带有身份验证的asp.net mvc项目。正当我进入web internet explorer时，会提示一个凭证窗口。如果我取消，网站就能正常工作。使用visual studio服务器，web在本地也可以正常工作。
更多信息：
“允许匿名访问”被选中，“基本身份验证”也被选中，但显示的提示中是否选中了基本身份验证。
另外，我上传了一个带身份验证的非常基本的mvc应用程序，但提示符没有显示，所以它看起来不像是IIS配置问题。
此外，在is和firefox中都能显示提示，但在Chrome中不显示。
你有什么线索吗？
谢谢!
浏览 3提问于2009-09-16得票数 1
我在部署一个具有表单身份验证的web应用程序到IIS7.5时遇到了困难。
我有以下内容：
AuthenticationAsp.net Forms 2Net Framework 池是为.Net Framework4.0设置的，处于集成流水线模式，Windows Server 2008Authentication安装上的IIS7.5是IIS (ASP.NET模拟和窗体身份验证设置为ENABLED )。其余设置为禁用)。在窗体身份验证的设置中，登录URL是正确的。cookie设置是(模式:使用设备配置文件，名称：.ASPXAUTH，保护模式:加密和验证，需要SSL: not检查)
Web.Confi
浏览 4提问于2011-11-15得票数 0
回答已采纳
2回答
我遇到了一个问题，当我使用GZip内容压缩使用Sitecore 3渲染时。
我跟踪了约翰·韦斯特( John， )的博客文章。
直到现在，它才完美地工作，页面被呈现。但是，如果我在IIS上运行页面并启用内容压缩(gzip)，则该页面不会加载。我在Firefox中得到了一个“内容编码错误”。其他浏览器显示各种错误消息。
有人遇到过类似的问题吗？你知道问题出在哪里吗？我应该从哪里开始检查？我必须在页面上使用压缩。
我们使用的是Sitecore 6，更新5："Sitecore 6.6.0Rev.130404“，这会是一个Sitecore缺陷吗？
编辑1: --我还在Sitecore实例上运行
浏览 5提问于2013-07-15得票数 3
回答已采纳
我在App_Code中有一些代码代码，我希望通过标准的ASP /Forms身份验证以及Web Services/Basic身份验证来公开这些代码。当前的文件夹布局类似于
MySite
MyPage.aspx
App_Code
-> Mycode.cs
Services
-> MyWebService.asmx
我知道，如果我想要web服务的基本身份验证，以及普通页面的表单，我需要将"Services“目录转换为IIS中的应用程序。但是，完成后，如何将对Web Service的引用添加回App_Code根文件夹中的所有代码？(如果没有它，我只会
浏览 0提问于2013-05-29得票数 1
回答已采纳
我有一个ASP.Net端，它现在可以用于窗体身份验证。我使用Web实现了几个Rest Web服务，为了在浏览器上下文之外使用它们(例如控制台应用程序)，我感觉需要基本身份验证(请参阅)
但是，当我试图在IIS中同时启用表单和基本身份验证时，IIS管理器告诉我：“基于挑战的身份验证和基于登录重定向的身份验证不能同时使用”。
我应该做什么，如何启用基本身份验证，以便在浏览器上下文之外使用Web服务？
谢谢。
浏览 1提问于2014-10-09得票数 0
回答已采纳
我一直试图在本地实例中配置具有多个域的多个站点。
Sitecore
-> Content
-> Home
-> PublicHome
我有以下web.config设置。
<site name="website" virtualFolder="/" physicalFolder="/" rootPath="/sitecore/content" startItem="/home" database="web" domain="extrane
浏览 0提问于2015-10-27得票数 0
回答已采纳
1回答
在IIS7中，是否有一种方法可以在不直接编辑web.config的情况下编辑web.config的窗体身份验证部分？也就是说，使用IIS7 GUI对身份验证进行更改？
浏览 1提问于2009-06-22得票数 0
回答已采纳
我正在开发一个.NET 6 ASP.NET网站，并考虑使用身份框架实现身份验证。我知道这在技术上是作为一个中间件工作的，并且独立于随后的IIS部署身份验证设置(只有匿名需要启用)。
在IIS身份验证设置中，我可以选择各种身份验证选项，其中之一称为窗体身份验证。
我想问一下，.NET Windows (或Windows)项目与IIS身份验证之间是否有任何关系？还是两者都有Forms关键字只是一种关联呢？我很困惑，因为就像Web项目一样，更老的ASP.NET MVC项目需要在部署到IIS时启用表单身份验证。作为较新的.NET MVC项目，如果使用的是身份框架，则不需要此IIS部署设置。。
最新的身
浏览 2提问于2022-06-29得票数 0
2回答
我已经编写了一个WCF服务，并且需要承载它，我可以在IIS中托管，也可以使用自主机，我希望通过在下面的web.config文件中设置绑定来使用：
<bindings>
<netHttpBinding>
<binding>
<security mode="Transport">
<transport clientCredentialType="Windows" />
</security>
</binding>
<
浏览 3提问于2014-07-27得票数 2
回答已采纳
我有一个.NET (MVC2)网站正在开发中。我已经将它部署到了一些生产基础设施中，并在互联网上通过匿名访问进行了测试(一旦它启用)，它就可以正常工作了。从现在到出发日期，我想限制访问一个小的测试组。
但是，当我关闭匿名访问(在Windows2008IIS64位上使用IIS7)并启用基本身份验证时，有两件事出错:第一，它干扰站点身份验证，并重定向到配置的站点登录页面；第二，由于某种原因，样式表停止工作。也就是说，这个站点看起来好像没有样式表，即使它们被正确下载(如Fiddler /Firebug中所看到的那样)。
我想要的是保护对服务器的访问--我不想使用基本身份验证作为MVC网站的身份验证机
浏览 0提问于2010-08-28得票数 5
我有一个IIS7.5的W2K8服务器，托管两个指向单个asp.net web应用程序的站点。
web应用程序已配置为窗体身份验证和集成(windows)身份验证。loginUrl设置为配置为集成身份验证的登录页；如果无法使用Request.ServerVariables“登录_用户”识别用户，则应用程序将用户重定向到为窗体身份验证配置的登录页。
问题是，当我以匿名用户的身份访问该站点时，IIS将发出401挑战，因此永远不会执行将用户重定向到表单登录页面的逻辑。我被建议设置两个站点，并让它们都指向同一个web应用程序；这里的问题是，web.config中的web.config属性被两个站点上的更
浏览 0提问于2011-12-06得票数 2
回答已采纳
我们在具有以下结构的工具中使用Identity Server 3。一个带有10个Web API的(AngularJs) Spa。我们使用WindowsAuthWebHost迷你项目进行windows握手，以获取用户的windows(域)身份，基于此，我们构建一个复杂的(具有自定义声明)令牌，供客户端Web使用。所有10个Web API都在IIS中设置了匿名身份验证。它工作起来很顺畅。 现在，我们正试图在公司网络之外公开此工具，并且一个额外的条件是对IIS中的所有Web API进行windows身份验证。如果我们设置这个身份验证时间，现在所有的调用都是未经授权的。 你知道有没有办法既能保持流程
浏览 16提问于2020-03-24得票数 0
1回答
我们使用的是ASP.NET和IIS6.0。我意识到应用程序、网站和虚拟目录的定义在IIS6中定义不明确，在IIS7中也有很大的变化。然而，我现在还是坚持使用IIS6.0。
我们在IIS中定义了一个网站，并在虚拟目录中定义了多个单独的子网站。
这个方案看起来像这样：
http://site.example.com/site1
http://site.example.com/site2
.. etc ..
site1，site2，...是IIS 6.0中的虚拟目录，位于“默认网站”下。
我需要在这些站点中的大多数使用ASP.NET会话和表单身份验证，并且我根本不希望它们共享身份验证数据或会话信息。
浏览 1提问于2011-03-07得票数 4
回答已采纳
我们正在使用Sharepoint.OpenDocuments.EditDocument2 ActiveX控件和方法。在Windows SP3客户端(完全修补)上，从JavaScript调用该方法。服务器在Windows 2003 SP1 上运行IIS6，其前端是Tivoli (TAM)，它代理对位于其后面的web应用程序的访问。与表单身份验证类似，它创建用于身份验证的会话cookie，HTTP请求必须存在该会话cookie才能到达IIS服务器。谭耀宗前面的是一个F5/BigIP负载均衡器和SSL加密卸载器，它强制传入请求使用HTTPS协议.。
正在发生的情况是，由此控件发出的HTTP请求不包含
浏览 6提问于2010-04-12得票数 0
回答已采纳
我有一个网络应用程序和登录到系统我正在使用的Windows身份验证，当我使用它通过"LocalHost“它的工作正常，无论何时错误的用户名和密码输入到登录表单它显示javascript弹出窗口，这是按照预期的。现在，当我将我的应用程序移动到IIS时，每当用户输入错误的用户名和密码时，它都会抛出错误，而不是显示JavaScript弹出窗口。
我在其中使用了表单身份验证。以及在连接字符串中使用集成的Security=True。
浏览 0提问于2016-05-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
