asp.net - 如何在 IIS 7.0 中允许混合模式身份验证

Question

您如何使用在 IIS 7.0 上运行的表单例份验证对网站的 Windows 用户进行后门身份验证？

Answer 1

创建一个单独的页面来处理 Windows 登录。此页面将对用户进行身份验证，然后为他们设置 Forms cookie。然后，将该页面添加到 web.config 以告诉 IIS 7 在该特定页面上使用 Windows 身份验证。

<configuration>
...
<!-- this file captures the user and redirects to the login page -->
  <location path="Account/WindowsLogin.aspx">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
    <system.webServer>
      <security>
        <authentication>
          <windowsAuthentication enabled="true" />
          <anonymousAuthentication enabled="false" />
        </authentication>
      </security>
    </system.webServer>
  </location>
</configuration>