IIS 与 Windows 身份验证绑定(bind)

Question

我有一个使用 Windows 身份验证的本地网站 ( http://localhost/testsite )，效果很好。

现在，我使用 Windows 身份验证更改了网站与 URL ( http://testsite.blablabla.biz ) 的绑定(bind)，这导致了 HTTP 401.1 - Unauthorized You do not have permission to view this directory or page using the credentials that you supplied错误。

我做错了什么？我已经在谷歌上搜索了很多，但没有什么真正有帮助。我认为这与域名或其他东西有关，但我不确定。

Answer 1

Windows 具有进行环回检查的安全功能，旨在帮助防止对您的计算机进行反射攻击。

当您使用自定义主机头浏览托管在运行 IIS 的计算机上的本地网站时，如果该网站使用 Windows 身份验证并且具有映射到本地环回地址的名称，您将收到此错误消息。

有两种方法可以解决此问题:

1. 禁用环回检查(不推荐)，或者
2. 指定主机名:

Using regedit, go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0and create key BackConnectionHostNames with type REG_MULTI_SZ. Populate thekey with the FQDN(s) that need to use Windows Authentication on the localmachine. No reboot is necessary.

Microsoft KB Article ID: 896861