IIS6 - HTTP重定向到HTTPS - 如何禁用http上的身份验证

Question

目前我在IIS中设置了两个站点。

• 主站点（使用HTTP并需要Windows集成身份验证）
• 辅助站点（使用HTTP并重定向到HTTP）

我的问题是，如果我在HTTP重定向站点上设置匿名身份验证，它只需要传递到HTTPS而无需身份验证。

如果我在重定向站点上安装了Windows集成身份验证设置，则会强制用户在HTTP站点上进行身份验证，这会使我想要使用https（加密身份验证）的全部原因无效。

非常感谢任何帮助！

Answer 1

您的HTTPS站点可能配置错误。检查以确保在HTTPS站点上禁用匿名身份验证（仅选中Windows集成身份验证）。如果两者都被选中，它将允许匿名请求，而不会向用户提出凭证。