我对Web应用程序的web.config文件中“Integrated Security = SSPI”的含义有疑问。我有一个在IIS中运行的Web应用程序，它正在访问以Windows身份验证模式安装的SQL Server Express数据库。通过在网络上键入域地址（http://servername:portnumber/Default.aspx）来访问Web应用程序。 只有域用户才能访问此网址。 据我了解，“Integrated Security = SSPI”的含义是“当前Windows帐户凭据用于身份验证”。 这不能是正在查看URL的用户的凭据，因为我没有在SQL Server中为该数据库授予用户权限。它是IIS中网站的AppPool吗？ 感谢您的回复。