48、配置Web应用服务全解析
配置Web应用服务全解析
1. 身份验证
身份验证是确认向Web服务器发出请求的用户身份的过程。通过确定用户身份，我们可以跟踪用户行为，并评估规则以判断他们是否有权执行特定操作。IIS提供了多种身份验证模块，用于确定用户身份：
-匿名身份验证：默认启用，允许任何用户使用用户名和密码访问公共内容。
-基本身份验证：要求用户提供用户名和密码。此身份验证协议是跨所有平台的标准，但它不会对用户提供的信息进行任何加密。因此，应结合SSL使用，以确保凭据通过安全连接发送。
-摘要式身份验证：与基本身份验证类似，但它不是以明文形式发送密码，而是通过网络传输MD5哈希值，由服务器进行验证。该方法的缺点之一是需要使用可逆加密存储密码，并且容易受到中间人攻击。
-Windows身份验证：主要用于内部网络场景，允许浏览器使用当前用户的Windows域凭据来验证连接。它在底层使用NTLM或Kerberos处理身份验证。
-客户端证书身份验证：用户提供映射到用户帐户的数字证书。
除客户端证书外，启用这些身份验证模块通常只需将其状态切换为“启用”。大多数模块的选项仅限于身份模拟选项或默认的身份验证领域。
启用文件夹的基本身份验证步骤
- 打开“控制面板”，在“系统和维护” | “管理工具”下，双击“Internet信息服务（IIS）管理器”快捷方式。
- 在“Internet信息服务（IIS）管理器