IIS授权

文章/答案/技术大牛

发布

1回答

修复MVC3中的HTTPVerbTampering

c#、asp.net、asp.net-mvc、asp.net-mvc-3、httpverbs

在本地机器上，给定的修复程序按预期工作，并返回401个未经授权的代码。

浏览 3提问于2017-12-08得票数 0

1回答

让Tomcat 9忽略Http基本信息

tomcat、iis、isapi

我已经安装了IIS + Tomcat (中间使用Tomcat连接器)。tomcat站点在本地访问()时是完全不受保护的，但是IIS需要基本保护。安装工作正常，只是Tomcat在看到http基本授权头时似乎会感到困惑。一个简单的例子：我想要实现的是IIS应该处理安全性，Tomcat应该忽略将从IIS传递到Tomcat的授权头。

浏览 0提问于2018-03-02得票数 0

2回答

IIS 8.5中的Windows身份验证--间歇性404错误

asp.net、iis、webforms、windows-authentication、iis-8

我正在将ASP.NET WebForm 2.0网站从Windows 2003 (IIS6)迁移到WindowsServer2012R2(IIS8.5)。每当Windows身份验证不起作用时，我看到

浏览 9提问于2017-06-28得票数 0

1回答

需要Visual Studio 2012代理授权

c#、mysql、sql

我收到Proxy Authorization failed错误，尽管添加了代码<system.net></defaultProxy> </system.net>你能帮我找出可能的原因吗？

浏览 2提问于2013-05-16得票数 0

1回答

azure、iis、azure-active-directory、azure-vm

我的IIS中有一个网站，网站中有不同的文件夹。这是可以使用Azure AD作为身份验证在IIS服务器上配置的内容吗？此外，每个人都可以访问www.example.com，但文件夹对特定用户的访问权限将是有限的。

浏览 10提问于2020-10-23得票数 0

1回答

ASP.net MVC集成安全性迁移到OKTA多因素身份验证

asp.net-mvc、iis、okta

我已经做了一些概念上的证明，一切似乎都找到了，但我对如何配置IIS有疑问，因为我不想让IIS强制用户使用有效的Active Directory帐户登录。让IIS使用匿名身份验证我得到了我想要的，但是这是一个好的实践吗？我觉得这有点不安全。

浏览 13提问于2018-01-07得票数 0

回答已采纳

1回答

IIS不关心IIS管理器用户

iis、iis-7、unauthorized、iis-manager

我在Windows2008IISServer上运行IIS7.0，希望设置用户。由于某些事实，每一次访问站点的尝试都被拒绝(HTTP未经授权)。安装了下列附加IIS组件：在“身份验证设置”窗格上，我禁用了匿名访问并启用了基本身份验证。因

浏览 2提问于2015-09-10得票数 1

1回答

为什么我的WCF服务要在IIS7上进行两次身份验证？

wcf、iis-7、rest、restful-authentication、wcf-rest-contrib

现在，我可以在我的本地主机w/当前的web.config (减去端点条目)上很好地工作，但是一旦我将它上传到discountasp并在ISS7管理器中选择“基本授权”，我似乎要经过两次身份验证！设置更改为基本身份验证时，它似乎试图使用默认的身份验证处理程序，就好像我试图输入我的web应用程序用户/pass一样，我得到了一个错误屏幕，其中包含关于moduel/处理程序的详细信息模块： IIS另一方面，如果我试图只使用应用程序的用户/pass访问相同的过程，则只能获得站点的标题： WWW-身份验证:基本

浏览 2提问于2010-04-02得票数 0

回答已采纳

1回答

IIS7授权规则未与web.config同步

iis-7、web-config、authorization

我的IIS设置是否有问题？我有一个64位的IIS 7.0安装。我的站点有一个指定了授权规则的web.config。在IIS管理器中，当我打开授权规则时，我希望web.config中的规则能够显示并可编辑，并且我所做的任何更改都会同步到web.config中。情况似乎并非如此。据我所知，该站点遵守输入到IIS授权设置中的任何规则，但完全忽略输入到web.config中的任何规则。这是正确的吗？这是怎么回事呢？有什么方法可以强制同步吗？

浏览 0提问于2013-07-17得票数 0

回答已采纳

1回答

什么决定IIS中文件夹的身份验证？

asp.net、webforms、iis-8

在IIS中，“身份验证”仅启用匿名，“.NET授权规则”设置为“允许所有用户”。当我尝试访问此文件夹时，什么可以使IIS请求授权？web应用程序中有什么东西可以导致授权请求吗？这是Windows 8下的IIS 8，该应用程序是在Windows 7下开发并传输到Windows 8的。

浏览 2提问于2013-08-08得票数 0

回答已采纳

1回答

设置FTP服务器: IIS 7.5

ftp、iis-7.5、windows-server-2008-r2

我想我可能在Windows 2008 R2上的IIS7.5中错误地配置了一个ftp站点(这是我第一次设置这些站点)，但我不知道我哪里出错了。我一直收到的错误是“用户无法登录，主目录不可访问”。

浏览 4提问于2010-09-21得票数 1

回答已采纳

1回答

401一个客户未经授权，而另一个客户未获授权

c#、asp.net-mvc、api、authorization、iis-7.5

所有3个都在IIS 7.5下运行。App B：仅限Windows身份验证。另一个IIS网站下的应用程序。API: 问题是App可以很好地访问API，但是App获得401未经授权。如果我删除API上的授权限制，App也可以访问它。当然，我需要这个授权来保护AP

浏览 3提问于2016-07-23得票数 1

回答已采纳

1回答

IIS中的WCF : WCF执行的基本授权

c#、wcf、iis、wcf-security

我是IIS中的hostin WCF服务，我正在使用基本授权。在IIS执行授权时，我的WCF服务无法判断是否允许特定用户。不幸的是，我必须支持启用的用户名列表。这怎么可能，只使用基本授权？消息授权不是一个选项，因为我对服务使用者没有控制权。说明:我可以为该服务分配Windows用户，限制对特定组的访问。我想要实现的是允许服务以编程方式限制对特定用户的访问。无法使用使用UserNamePasswordValidator的朴素方法，因为IIS正在自行执行身份验证。

浏览 3提问于2014-11-26得票数 0

回答已采纳

4回答

使用ActiveDirectory进行身份验证的Mercurial服务器

iis、active-directory、mercurial、hgweb

我在IIS上的WinXP上运行Mercurial的hgwebdir.cgi，作为与我的团队共享代码的中心代码库。

浏览 0提问于2010-02-17得票数 11

回答已采纳

4回答

如何允许匿名用户访问虚拟目录

asp.net、iis、virtual-directory、asp.net-authorization

allow users="*" /> </system.web>此外，我试图在虚拟目录的web.config中指定全局授权

浏览 11提问于2016-09-07得票数 6

回答已采纳

1回答

IIS忽略web.config中的授权

asp.net、iis、authorization

对于我的web.config应用程序，在asp.net应用程序中使用windows身份验证和授权标记有问题。当我在IIS中承载应用程序( IIS 6和IIS 7)时，授权标记将被忽略。为什么它不能在IIS中工作？以及如何解决这个问题？

浏览 0提问于2010-09-02得票数 1

2回答

TransferRequest与ASP.Net中的传输

asp.net、iis-7、transfer

我已经浏览了下面提到的链接，它们是如何工作的？在不同的情况下，哪一个是首选的？提前感谢

浏览 0提问于2013-02-21得票数 23

回答已采纳

3回答

如何返回更具体的HTTP代码(如401.X)

c#、asp.net-mvc

是一篇关于扩展HTTP代码的文章：我

浏览 42提问于2014-08-18得票数 18

回答已采纳

1回答

IIS应用程序池应用程序要求输入密码(基本地址)，但邮递员和失眠者都无法响应。

iis、postman、basic-authentication、insomnia

我们有一个IIS服务器运行EPICOR ERP系统。ERP系统安装IIS应用程序池，某些urls被映射为由应用程序池处理。结果被放置到授权报头:授权:基本{编码字符串}令牌身份验证，可以从令牌服务中为用户获取承载令牌。请参见 (应该启用令牌身份验证)。然后，访问令牌应该以以下形式在授权头中发送:授权:承载{令牌字符串} 一个弹出请求用户

浏览 0提问于2019-05-02得票数 0

回答已采纳

1回答