从启用了windows身份验证的iis主机的asp.net返回401响应

Question

我们在iis中托管了asp.net api，并启用了windows auth并允许匿名访问。似乎当我从api返回401响应时，IIS拦截它并试图与浏览器协商windows身份验证，而不结束当前的“请求-响应”(在浏览器弹出窗口auhth窗口中，请求凭据的时刻)。首先，我想知道如果我提供有效的证书，接下来会发生什么？在asp中，pipiline请求已在此时结束。第二，有没有可能只返回401到浏览器而不被iis拦截？也许是配置中的一些选项或者别的什么？

Answer 1

您可以尝试以下方法来解决此问题：

• 打开IIS并选择导致401

的网站(或目录)

• 打开IIS头下的“身份验证”属性
• 单击“Windows身份验证”项，然后单击“Providers
• Change order”并将NTLM放在最上面。

在打开命令提示符之后，执行iisreset /noforce。