确保对 IIS 上的网站的访问安全

Question

我有一个在 IIS7.5 上运行的网站。我想在访问网站时要求输入凭据（固定用户/密码）。我不需要对这些凭据做任何事情 - 只需确保用户知道它们即可。

我想让它对网站透明（它不应该“关心”网站）。

有没有什么优雅的方法可以做到这一点？

谢谢

Answer 1

最简单的方法是在您的服务器上创建一些本地用户帐户，然后在 IIS 中启用您网站上的 Windows 身份验证。当用户访问网站时，系统会要求他们提供凭据，然后根据 Windows 用户数据库进行验证。