Windows 身份验证与表单例份验证

Question

我正在尝试了解 Windows 身份验证、表单例份验证的概念及其区别。我很困惑。有人可以帮我澄清一下吗？

谢谢。

Answer 1

Windows 身份验证 提供程序是 ASP.NET 应用程序的默认身份验证提供程序。当使用此身份验证的用户登录到应用程序时，凭据通过 IIS 与 Windows 域匹配。

有 4 种类型的 Windows 身份验证方法:

1) 匿名身份验证 - IIS 允许任何用户

2) 基本身份验证 - Windows 用户名和密码必须通过网络发送(以纯文本格式，因此不是很安全)。

3) 摘要式身份验证 - 与基本身份验证相同，但凭据是加密的。仅适用于 IE 5 或更高版本

4) 集成 Windows 身份验证 - 依赖于 Kerberos 技术，具有强大的凭据加密

Forms Authentication - 此身份验证依赖于开发人员编写的代码，其中凭据与数据库相匹配。凭据在网络表单上输入，并与包含用户信息的数据库表相匹配。