Windows認(rèn)証は內(nèi)部アプリケーションに適しており、ドメインアカウントを介して自動的に認(rèn)証されます。手順は、IISマネージャーを開き、サイトを選択し、Windows認(rèn)証を有効にし、HTTPSが使用されるようにすることです。フォーム認(rèn)証は、カスタムログインページに適しています。 web.configでログインURLとタイムアウト時間を構(gòu)成し、ユーザーを確認(rèn)し、パスワードを暗號化し、HTTPSを使用するログインページを開発する必要があります。基本認(rèn)証は軽量ですが、安全ではありません。 HTTPSが有効になっている場合にのみ使用されます。 IISで有効にし、ローカルまたはドメインアカウントと協(xié)力する必要があります。パスワードリークは、多くの場合、HTTPを無視することによって引き起こされます。
IISで認(rèn)証方法のセットアップは難しいことではありませんが、どちらがあなたの狀況に合っているかを知る必要があります。これは、IISでウィンドウ、フォーム、および基本認(rèn)証を構(gòu)成する方法の簡単な內(nèi)訳です??。それらが何をするか、それらを使用するとき、およびそれらを適切にセットアップする方法です。
Windows認(rèn)証 - 內(nèi)部アプリに最適です
このメソッドは、ユーザーのWindows資格情報を自動的にチェックします。ユーザーがすでにドメインに署名されている內(nèi)部企業(yè)アプリに最適です。
それを有効にするため：
- IISマネージャーを開きます
- サイトまたはアプリを選択します
- IISセクションの「認(rèn)証」に移動します
- 「Windows認(rèn)証」を右クリックし、「有効」を選択します
注目すべきことの1つは、インターネットでこれを使用している場合は、HTTPSが設(shè)定されていることを確認(rèn)してください。また、一部のブラウザ（Chromeなど）は、特定の設(shè)定でEdgeまたはFirefoxほどスムーズにWindowsの認(rèn)証を処理しない場合があります。
フォーム認(rèn)証 - カスタムログインページ用
これは、獨自のログインフォームが必要な場合は、Windowsアカウントとは別にユーザーを管理する場合です。
web.configファイルで構(gòu)成する必要があります。これが基本的なセットアップです：
<認(rèn)証モード= "forms"> <forms loginurl = "? /login.aspx" timeout = "30" /> </authentication>
これがすること：
- 未承認(rèn)のユーザーをログインページにリダイレクトします
- ログインが成功した後、Cookieを設(shè)定します
- デフォルトで30分後にはタイムアウトします
また、ユーザーを検証するログインページを作成する必要があります。通常はデータベースに対してです。パスワードをハッシュし、HTTPSを使用して資格情報を保護(hù)するようにしてください。
基本認(rèn)証 - 軽量ですが、HTTPSなしでは不安定です
Basic Authは、base64エンコーディングでユーザー名とパスワードを送信します。そのため、HTTPSで使用する場合にのみ安全です。
有効にする：
- Windows AuthのようなIISマネージャーの「基本認(rèn)証」をオンにします
- ユーザーストアも必要です。ローカルまたはドメインアカウントで動作できます
一般的なゴッチャ：多くの人がhttpsを?qū)g施することを忘れて、パスワードを公開します。 Basic Authを使用する必要がある場合は、常にSSLとペアリングしてください。
各メソッドには、イントラネットアプリ用のWindows、獨自のユーザーシステムを使用したカスタムWebアプリのフォーム、およびLightweight APIの基本的な場所がありますが、HTTPSのみです。
基本的にそれだけです。
以上がIISで認(rèn)証方法（Windows、Forms、Basic）の構(gòu)成の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8522
17
1747
16
1600
56
1542
28
1400
31
一般的なWebの脆弱性に対してIIを保護(hù)します
Jul 05, 2025 am 12:17 AM
IISセキュリティの強(qiáng)化には、5つのステップが必要です。1。WebDav、FTPなどの不必要な機(jī)能とサービスを無効にします。 2.デフォルトのWebサイトとテストページを閉じ、役に立たないスクリプトディレクトリへのアクセスを削除または禁止します。 3.違法な拡張、ディレクトリトラバーサル、および超長のURLを防止するように要求フィルタリングルールを構(gòu)成し、URLを使用して実際のパスを書き直して非表示にします。 4. HTTPSとフォースジャンプを有効にし、HSTS、X-Content-Type-Optionsなどのセキュリティ応答ヘッダーを設(shè)定します。 5.システムパッチを定期的に更新し、ロギングを有効にし、ツールを使用して異常なアクセス動作を分析します。これらの測定により、SQLインジェクション、XSS、ディレクトリトラバーサルなどの一般的な攻撃方法を効果的に防止し、サーバーの全體的なセキュリティを改善できます。
IISワーカープロセス內(nèi)での高いCPU使用の問題の診斷
Jul 04, 2025 am 01:04 AM
highcpuusageiniisworkerprocessesistypicativitalcausedyfifficientcode、貧弱な構(gòu)成、orunexpectedtrafficpatterns.todiagnoseTheissue、最初はfirstidefifificificificw3wp.exeprocessusinghighcpuviataskmanageroreResorAntoranddetemineTisociateAssociateAssassociateAssociatesociatesociatesociatesOciatesociate
IIS仮想ディレクトリとアプリケーションの違いを理解する
Jul 06, 2025 am 12:58 AM
virtualdirectioniesandapplicationsiniisdifferinidentenceandconfiguration.1.virtualdirecertasaliaseStoexternalcontent、sharinttheparentsiteのsapplicationPoolandconfiguration、理想的な整理のために取得することは、duplication.2
一般的なIIS 500內(nèi)部サーバーエラーのトラブルシューティング
Jul 05, 2025 am 12:46 AM
IIS500エラーに遭遇したとき、1。最初に、web.configファイルに構(gòu)文エラーがあるか、タグが閉じていないか繰り返されないような構(gòu)成の競合があるかどうかを確認(rèn)します。 2。ランニングステータス、.NETCLRバージョン、アクセス許可など、アプリケーションプールのステータスと設(shè)定が正しいかどうかを確認(rèn)します。 3.詳細(xì)なエラー情報をオンにして、IISマネージャーまたはweb.config構(gòu)成を介して実裝できる特定のエラー手がかりを取得します。 4.データベース接続の障害、DLLの欠落または未処理のバックエンド例外など、コードの例外と依存関係の問題を確認(rèn)してください。上記の手順は、500エラーの特定の原因を正確に見つけて解決するのに役立ちます。
IISの適切なコンテンツタイプの動的圧縮の構(gòu)成
Jul 04, 2025 am 12:55 AM
IISで動的圧縮を構(gòu)成するとき、コンテンツタイプを合理的に選択すると、パフォーマンスが向上する可能性があります。最初に、動的圧縮モジュールを有効にし、サーバーマネージャーを介してweb.configまたはIISマネージャーをインストールして構(gòu)成します。第二に、HTML、CSS、JavaScript、JSONなどの適切なコンテンツタイプを設(shè)定し、テキストコンテンツは圧縮に適していますが、寫真やビデオは適していません。最後に、クライアントの互換性とパフォーマンスの影響に注意し、CPUの負(fù)荷、クライアントサポートステータス、小さなファイル圧縮効果を監(jiān)視し、実際のトラフィックに基づいて構(gòu)成を調(diào)整して最良の利點を得ます。
IISでの要求制限と接続タイムアウトの構(gòu)成
Jul 08, 2025 am 12:36 AM
クライアントリクエストのサイズを制限するために、MaxallowedContEntLength Parameterは、104857600（100MB）に設(shè)定し、ASP.NETのMaxRequestlengthを同時に同期するなど、Web.Configで変更できます。接続タイムアウト時間を合理的に設(shè)定するには、120秒のデフォルトでIISマネージャーまたはAppCMD.Exeコマンドを介して変更でき、APIシナリオは30?90秒に設(shè)定することをお勧めします。リクエストキューがいっぱいの場合、MaxClientConnとQueuelengthを増やし、アプリケーションのパフォーマンスを最適化し、負(fù)荷分散を可能にしてストレスを緩和できます。
IISのアプリケーションプールのアイデンティティと関連するファイルシステム許可の管理
Jul 03, 2025 am 12:13 AM
IISアプリケーションプール認(rèn)証アカウントの許可問題を解決するには、最初に、アプリケーションプールで使用されているIDアカウントを確認(rèn)する必要があります。デフォルトはIISAppPool {apppoolname}で、IISマネージャーを介して表示または変更できます。第二に、アカウントにWebサイトの物理パスに対応する権限があることを確認(rèn)してください（D：\ MyWebsiteなど）。操作手順は次のとおりです。フォルダーを右クリックします→[プロパティ]→[プロパティ]→[セキュリティ]→[編集]→[対応するアカウントを追加し、読み取り、書き込み、その他の権限を設(shè)定します。 401.3などの一般的なエラーは、読み取り許可の欠如によるものであり、500.19はWeb.configファイルの権限が不十分であるためであり、アップロードの障害は書き込み許可の欠如による可能性があります。継承権限が効果的であるかどうか、UNCパスをユーザー名とパスワードで構(gòu)成する必要があるかどうかに注意してください。ユーザー名とパスワードの後に??変更する必要がある場合があります。
