IIS身份验证与许可授权工作方式

验证方式对比表: 
  

验证方式	安全性	局限/注释	客户端支持	应用场景
匿名	无	所有	所有
Basic	低	明文密码,应同 SSL同时使用	所有	所有
Digest	中	IIS 5或更高	IE5或更高+活动目录系统	所有
NTLM	中	无法通过代理服务器工作	仅IE	Intranet
Kerberos	高	IIS 5.0或更高	IE 5+W2000/XP+活动目录系统	Intranet, 客户端应可访问域控制器
IIS客户端数字证书映射	高	PKI管理开销大	所有新型浏览器	所有
活动目录客户端数字证书映射	极高	PKI管理开销大	所有新型浏览器	所有

 

推荐解决方案:
 

应用场景	要求	推荐方案
Internet	l 需要支持多种浏览器 l 公共信息 l 有些数据或服务需要安全验证才能访问 l 用户无Windows账户	l 匿名验证 l 基本验证+SSL l 摘要验证
Intranet	l 所有用户有存放于活动目录中windows账号 l 所有用户使用IE l 高强度密码加密	l 摘要验证 l Windows集成验证
B2B	l 数据及其敏感–要求有极高安全性的解决方案 l 需要双向验证 l 第三方管理服务器及证书持有者的关系	客户端数字证书验证