什么是IIS 7中的“传递身份验证”？

Question

在IIS 7中，在为我的网站指定物理路径并单击“测试设置”按钮后，我会收到以下警告：

服务器配置为使用具有内置帐户的传递身份验证来访问指定的物理路径。但是，IIS管理器无法验证内置帐户是否具有访问权限.确保应用程序池标识具有对物理路径的读取访问权限。如果将此服务器连接到域，并且应用程序池标识为NetworkService或LocalSystem，则验证<domain>\<computer_name>$是否具有对物理路径的读取访问权限。然后再次测试这些设置。

那么什么是传递认证呢？从字面上说，它应该是通过一些A通过一些B？A和B是什么？

另外，我实际上是在使用内置的ApplicationPoolIdentity。为什么IIS不能验证此帐户是否具有对物理路径的正确访问权限？我为什么要亲自核实呢？

Answer 1

通常，IIS将使用进程标识(它正在运行辅助进程的用户帐户)访问文件系统或网络等受保护的资源。

通过传递身份验证，IIS将尝试在访问受保护资源时使用用户的实际标识。

如果未对用户进行身份验证，IIS将使用应用程序池标识。如果池标识设置为NetworkService或LocalSystem，则实际使用的Windows帐户是计算机帐户。

您看到的IIS警告不是错误，它只是一个警告。实际的检查将在执行时执行，如果失败，它将显示在日志中。