![IIS7 上的远程计算机未发生基本身份验证](https://linux22.com/image/527693/IIS7%20%E4%B8%8A%E7%9A%84%E8%BF%9C%E7%A8%8B%E8%AE%A1%E7%AE%97%E6%9C%BA%E6%9C%AA%E5%8F%91%E7%94%9F%E5%9F%BA%E6%9C%AC%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
我的 IIS7 网站中有一个子目录,我想用基本身份验证将其锁定。我进入 IIS 管理器,选择身份验证指定目录,启用基本身份验证并禁用所有其他类型。当我从服务器浏览目录时,我得到了用户名/密码提示。但是,当我在远程计算机上使用浏览器时,我没有得到用户名/密码提示。
我已经使用 Fiddler 查看 HTTP 流量,并且 WWW-Authenticates 标头没有发送到远程浏览器。
我搜索了一遍又一遍的配置,但找不到导致此问题的任何设置。是什么阻止了提示出现?
我们尝试关闭该服务器上的所有其他网站,以确保访问正确的网站。查看 HTTP 日志后,我可以看到我们的请求进来了:它导致我们的应用程序出现 500 错误(因为用户未登录)。这让我相信 Web 服务器没有正确地挑战浏览器,因为我们的应用程序代码正在执行。
答案1
您的意思是它在没有提示的情况下就可以工作(即它不要求进行身份验证),还是它会失败并引发某种错误?
值得测试的一件事是我所说的“失败测试”。短暂停止网站并确认它是否中断(响应不同)。这确保正确的网站正在处理请求,并且它不是服务器上的另一个网站。您可以通过将 test.aspx 页面添加到您尝试锁定的文件夹上方的文件夹中来执行相同操作。确保它加载了您期望的页面。