iis - 连接身份和应用程序池身份之间的区别

Question

在 IIS 7.5 中，应用程序的基本设置下有一个“连接为”选项。这是什么？为什么要引入这个功能？它会覆盖应用程序池标识还是相反？

Answer 1

提出并回答了同样的问题 here .
一探究竟。
基本上:

这两个账户是不同的东西。想想代表网站用户的网站标识。如果您创建新网站，则此帐户是匿名 IIS 帐户。如果您禁用“匿名身份验证”，您的用户将必须对网站进行身份验证(在 Intranet/Windows 域站点中，这可能是使用网络凭据隐含的。)

应用程序池标识是运行程序集所需的 Windows 帐户。通常它是“网络服务”帐户，它是具有有限用户权限和权限的最低特权帐户。它确实具有网络凭据。这意味着您可以使用它对域中的网络资源进行身份验证。您还可以使用它来访问具有集成安全性的 SQL Server 数据库。

例如，如果您的 ASP.NET 应用程序必须写入文件夹，则您必须将权限授予应用程序池帐户，而不是网站帐户。