IIS 快速 Windows 身份验证

Question

我正在尝试将 IIS Express 与 VS2010 一起使用来托管 silverlight 应用程序。我修改了 applicationhost.config 文件以允许修改正确的配置设置。我的 web.config 中有以下内容：

<location path="">
  <system.webServer>
    <security>
      <authentication>
        <anonymousAuthentication enabled="false" />
        <windowsAuthentication enabled="true" />
      </authentication>
    </security>
  </system.webServer>
</location>

我没有经过身份验证，并且我的域服务调用以用户身份返回空记录。在安装 VS2010 SP1 BETA 后我能够让它工作，但我试图让它仅与 IIS Express 一起工作。

如何启用 Windows 身份验证以与 IIS Express 一起使用。是否有我缺少的配置设置？

Answer 1

Visual Studio 2010 SP1 和 2012 添加了对 IIS Express 的支持，无需编辑尖括号。

1. 如果您还没有这样做，请右键单击 Web 风格的项目并选择“使用 IIS Express...”。
2. 完成后，选择 Web 项目并按 F4 聚焦“属性”面板。
3. 将“Windows 身份验证”属性设置为“启用”，将“匿名身份验证”属性设置为“禁用”。

我相信这个解决方案优于 vikomall 的选项。

• 选项 #1 是对所有 IIS Express 站点的全局更改。
• 选项 #2 在 web.config 中留下了开发痕迹。
  • 此外，部署到 IIS 7.5 时可能会导致错误，除非您按照 IIS 服务器的 applicationHost.config 上的“解锁”过程进行操作。

上面基于 UI 的解决方案使用 IIS Express 的 applicationHost.config 中特定于站点的位置元素，使应用程序保持不变。

更多信息请点击这里：
http://msdn.microsoft.com/en-us/magazine/hh288080.aspx

Answer 2

option-1：

编辑\My Documents\IISExpress\config\applicationhost.config文件并启用windowsAuthentication，即：

<system.webServer>
...
  <security>
...
    <authentication>
      <windowsAuthentication enabled="true" />
    </authentication>
...
  </security>
...
</system.webServer>

option-2：

解锁windowsAuthentication \My Documents\IISExpress\config\applicationhost.config 中的部分如下将

<add name="WindowsAuthenticationModule" lockItem="false" />

所需身份验证类型的覆盖设置更改为“允许”

<sectionGroup name="security">
    ...
    <sectionGroup name="system.webServer">
        ...
        <sectionGroup name="authentication">
            <section name="anonymousAuthentication" overrideModeDefault="Allow" />
            ...
            <section name="windowsAuthentication" overrideModeDefault="Allow" />
    </sectionGroup>
</sectionGroup>

在应用程序的 web.config 中添加以下内容

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
      <security>
        <authentication>
          <windowsAuthentication enabled="true" />
        </authentication>
      </security>
    </system.webServer>
</configuration>

以下链接可能会有所帮助：
http://learn.iis.net/page。 aspx/376/delegating-configuration-to-webconfig-files/

安装 VS 2010 SP1 后，可能需要应用选项 1 + 2 才能使 Windows 身份验证正常工作。此外，您可能需要在 IIS Express applicationhost.config 中将匿名身份验证设置为 false：

<authentication>

            <anonymousAuthentication enabled="false" userName="" />

对于 VS2015，IIS Express applicationhost 配置文件可能位于此处：

$(solutionDir)\.vs\config\applicationhost.config

和 <项目文件中的 /code> 选项选择默认或特定于解决方案的配置文件。

Answer 3

根据 booij boy 的回答，检查您是否检查了“Windows 身份验证”功能
控制面板->节目->打开或关闭 Windows 功能 ->互联网信息服务->万维网服务 ->安全性

此外，使用 Firefox 或 Internet Explorer 时似乎存在很大差异。
启用“Windows 身份验证”后，它对我有效，但仅在 IE 中有效。

Answer 4

除了这些很好的答案之外，在 IISExpress 开发环境的上下文中，为了阻止臭名昭著的“system.web/identity@impersonate”错误，您可以简单地确保以下设置在您的 applicationhost.config 文件中就位。

<configuration>
    <system.webServer>
        <validation validateIntegratedModeConfiguration="false" />
    </system.webServer>
</configuration>

这将使您在开发和测试过程中具有更大的灵活性，但在这样做之前请确保您了解在生产环境中使用此设置的含义。

有用的帖子：

• http://forums.iis.net/post/1873372.aspx
• < a href="http://www.iis.net/learn/application-frameworks/building-and-running-aspnet-applications/aspnet-20-writing-changes-on-iis" rel="noreferrer">http: //www.iis.net/learn/application-frameworks/building-and-running-aspnet-applications/aspnet-20-writing-changes-on-iis

Answer 5

在 IIS 管理器中单击您的站点。
您需要在“功能视图”（而不是“内容视图”）

中的“功能视图”的 IIS 部分中选择所谓的功能“身份验证”
并双击它。
您可以在此处启用 Windows 身份验证。
这也是可能的（我认为在线程中的建议之一）通过 web.config 中的设置（...）

但也许你有一个 web.config，你不想花太多时间。
那么这个线程不会有太多帮助，这就是我添加这个答案的原因。

Answer 6

如果出现以下情况，此答案可能会有所帮助：1) 您的网站在升级到 Visual Studio 2015 之前曾经使用 Windows 身份验证，2) 并且您的网站正在尝试加载 /login.aspx（即使没有此类验证）您网站上的文件）。

将以下两行添加到网站 Web.config 的 appSettings 部分。

<add key="autoFormsAuthentication" value="false" />
<add key="enableSimpleMembership" value="false"/>

Answer 7

同样的注释 - VS 2015，.vs\config\applicationhost.config 不可见或不可用。

默认情况下 .vs 文件夹是隐藏的（至少在我的情况下）。

如果找不到 .vs 文件夹，请按照以下步骤操作。

1. 右键单击解决方案文件夹，
2. 选择“属性”，
3. 在属性部分，单击隐藏复选框（默认未选中），
4. 然后单击“应用”按钮，
5. 将显示确认窗口选择“将更改应用于此文件夹、子文件夹和文件”选项，点击“确定”。

   重复步骤 1 到 5，除了步骤 3，这次您需要取消选中之前选中的“隐藏”选项。

现在应该可以看到 .vs 文件夹。

Answer 8

在完成上述答案中的所有操作后，我发现我没有以管理员身份运行 Visual Studio。以管理员身份运行后，问题解决。

Answer 9

如果所有答案都没有帮助，您可能需要调整项目属性。查看其他 StackOverflow 答案，了解如何执行此操作：

https://stackoverflow.com/a/20857049/56621

Answer 10

我正在使用 Visual Studio 2019 针对 ASP.Net 应用程序进行开发。以下是我们所做的工作：

1. 打开您的项目属性窗口，禁用匿名身份验证并启用Windows身份验证
2. 在您的Web.Config下系统.web

<authentication mode="Windows"></authentication>

我没有更改iis express中的application.config。