Windows身份驗證問題

Question

我有一個網站設置，可以在iis中使用兩個不同的綁定。 在訪問一個URL時，Windows身份驗證有效，但是在使用其他URL時，它會提示用戶輸入登錄憑據（並且不起作用）

有什么想法嗎？

Answer 1

可能有很多事情：

• 文件/文件夾本身的ACL權限。
• 在一個應用程序中而不是在另一個應用程序上進行模擬。
• IIS安全設置允許其中一個匿名，並以不適當的權限等集成在另一個上。

檢查權限是相同的，用於身份驗證的web.config設置是相同的，並且IIS安全設置是相同的，並且您要嘗試的用戶具有文件/文件夾的權限。

Answer 2

您的綁定是什么？您要使用什么Windows身份驗證提供程序？

由於我沒有更多的信息，所以這只是在黑暗中的一搏，但是：

我知道Negotiate：如果您有本地聲明的主機，並且在嘗試將Kerberos委托給另一個系統（服務層等）時嘗試使用Kerberos委托給另一個系統，則Kerberos不起作用。 AFAIK，其原因是您的請求的來源是該域不知道的主機。 它知道如何轉換localhost，但不轉換自定義主機名。