windows - 来自 Web 服务器域外部的 IIS 7 和 Windows 身份验证

Question

我已经在 IIS 7 中部署了我的站点，并且可以在 Web 服务器上正常浏览它。我已将其设置为 Windows 身份验证(仅)，当从域外浏览时，我想接受凭据挑战，并在输入 AD 中存在的域\用户名和密码组合时获得访问权限。

401 - 未经授权:由于凭据无效，访问被拒绝。我的 iis 日志

我在 IIS 中放置了一个虚拟站点并将其设置为匿名，我也可以浏览到这个没问题。

我检查过在网络服务器上安装/设置了 windows 身份验证，确实如此。

我需要哪些配置参数才能使其正常工作？

*是的，我知道我应该对存储在数据库中的帐户使用某种自定义身份验证提供程序，但我还不想经历这些。

感谢任何建议，智慧之言。

Answer 1

我认为您唯一的选择是启用基本身份验证。然后用户应输入完整的域\用户名和密码。请注意，基本身份验证仅使用可以很容易解码的 base64。因此，如果启用基本身份验证，则还必须使用 SSL/TLS。