IIS Express -模拟windows帐户

Question

我使用IIS Express托管我的网站，我想在IIS 6中执行类似目录安全的操作。在IIS 6中，我可以转到目录安全选项卡，允许匿名用户成为本地窗口帐户。

IIS中有类似的东西吗？我需要在applicationhost.config中做哪些改变？

谢谢

Answer 1

IIS Express进程在登录用户下运行。在默认设置下，匿名请求将在进程标识下执行。有一种方法可以为匿名身份验证配置显式用户，方法是编辑applicationhost.config (在“%userprofile%\文档\iisExpress\config\”中)，并在anonymousAuthentication节<anonymousAuthentication enabled="true" userName="foo" password="bar" >中设置匿名用户和密码。

备注：

• 加密上下文不是为installed设置的(除非installed也安装在计算机上)，因此加密设置将无法工作
• ，因为编程设置将尝试设置加密密码并将失败。
• 配置的用户将无法访问“%userprofile%\
• \My站点”目录。您将得到一个令人困惑的身份验证/授权错误。如果您想使用显式配置的匿名帐户，最好将inside站点目录复制到“%userprofile%\
• ”之外，因为从安全的角度来看，与其他用户共享用户配置文件中的文件并不是一个好主意。