如何在C＃中創建有效的基本身份驗證

Question

我使用本教程為我的網站創建了基本身份驗證：
http://msdn.microsoft.com/en-us/data/gg192997.aspx
我將密碼修改為admin，但是，當我嘗試在任何瀏覽器中訪問該網站時，該密碼始終提示輸入用戶名和密碼，但從不接受。 如果我更改代碼以在返回true

public static bool Authenticate(HttpContext context)

它沒有任何改變。 我還應該設置什么？

Answer 1

確保禁用IIS（針對特定站點）中的所有身份驗證設置，並且僅啟用基本身份驗證。 瀏覽器應要求用戶和密碼在有效時始終可接受。 有時重新啟動站點及其相關的應用程序池也可能會有所幫助（尤其是在Windows的舊版本中）。

請記住，基本身份驗證是不安全的，因為它通過base64編碼的請求標頭傳遞憑據。 一個好主意是使用ssl-您可以從startssl.com免費獲得一個真實站點，也可以從iis創建一個自簽名的站點以進行開發。