在用户登录IIS时绕过Windows身份验证

Question

我已经在IIS 7.5中创建了一个应用程序。 出于安全原因，我已禁用了匿名身份验证并启用了Windows身份验证。 现在，是否有一种方法可以在假设用户已经登录的情况下在访问页面时绕过警报框输入Windows登录凭据？

我的应用程序是用PHP编写的。

先感谢您

Answer 1

如果在启用Windows身份验证后提示您输入凭据，则表明您没有正确配置它。 我假设尝试访问该应用程序的用户与服务器属于同一域。 为了配置Windows身份验证（SPN，应用程序池标识等），您需要注意很多事情。 这里的几个问题-

1. 您如何访问Web应用程序？ 您使用URL中的自定义主机名还是服务器名？

2. 客户端计算机与服务器属于同一个域吗？

3. 应用程序池在哪个身份下运行？

4. 这是负载平衡的环境吗？