身【shēn】份认👶证【zhèng】🧦配置不当 
 症状举【zhèng zhuàng jǔ】例【lì】： 
 HTTP 错误🤴 401.2 - 未经授【wèi jīng shòu】权：访问由🎠于服务【fú wù】➿器配置被拒绝。 
 原因分析【xī】：IIS 支持以下几种📤 Web 身份验【shēn fèn yàn】🚢证【zhèng】🧦方法【fāng fǎ】🏟：  
 匿名身【shēn】🙈份验证【fèn yàn zhèng】🐯  
 IIS 创建 IUSR_计算机【jì suàn jī】🦐名称🌋 帐户（其中【qí zhōng】😓 计算机【jì suàn jī】🦐名称🌋 是正在运行 IIS 的【de】服务器【fú wù qì】的【de】名✒称❄），用来在【yòng lái zài】匿名用户【yòng hù】请求🤐 Web 内容时对他们【duì tā men】进行身【jìn háng shēn】🦓份验证【fèn yàn zhèng】🐯。此帐户授予用户【yòng hù】本地🖤登录权限。你可以【nǐ kě yǐ】将匿名用户访【yòng hù fǎng】🔜问重置为使用🥢任何有【rèn hé yǒu】效的【xiào de】 Windows 帐户。 
 基本身【jī běn shēn】🎫份验证【fèn yàn zhèng】🐯  
 使用基本身【jī běn shēn】🎫份验证【fèn yàn zhèng】🐯可限制对 NTFS 格式👍 Web 服务器【fú wù qì】上的【de】文件的【de】访🎙问。使用基本身【jī běn shēn】🎫份验证【fèn yàn zhèng】🐯，用户【yòng hù】必须输入【xū shū rù】⚫凭据【píng jù】，而且访🌁问是基于用户【yòng hù】 ID 的【de】。用户【yòng hù】 ID 和密码【hé mì mǎ】都以明【dōu yǐ míng】文形式在网络间进行🔠发【fā】送。  
 Windows 集成身【shēn】🍏份验证【fèn yàn zhèng】🐯  
 Windows 集成身【shēn】🍏份验证【fèn yàn zhèng】🐯比基本身【jī běn shēn】🎫份验证【fèn yàn zhèng】🐯安全🍩，而且在🌙用户具【yòng hù jù】有 Windows 域帐户的【de】内部网环境中能很📆好地发【hǎo dì fā】💯挥作用。在集成【zài jí chéng】🕋的【de】 Windows 身份验【shēn fèn yàn】🚢证【zhèng】🧦中，浏览器尝试使📟用当前【yòng dāng qián】用户【yòng hù】在🈵域登录过程中使用的【shǐ yòng de】凭据【píng jù】，如果尝🔢试失败，就会提示该用【shì gāi yòng】户输入用户【yòng hù】名和密码【hé mì mǎ】。如果你使用集【shǐ yòng jí】成的【de】⏫ Windows 身份验【shēn fèn yàn】🚢证【zhèng】🧦，则用户【yòng hù】的【de】密码将不传送到服务器【fú wù qì】。如果该用户【yòng hù】作🌎为域用户【yòng hù】登录😤到本地计算机【jì suàn jī】🦐，则他在访问此【fǎng wèn cǐ】域中的【yù zhōng de】🌤网络计算机【jì suàn jī】🦐时不必【shí bú bì】再次进【zài cì jìn】行身【shēn】🦓份验证【fèn yàn zhèng】🐯。 
 摘要身【zhāi yào shēn】👸份验证【fèn yàn zhèng】🐯  
 摘要身【zhāi yào shēn】👸份验证【fèn yàn zhèng】🐯克服了【kè fú le】🥝基本身【jī běn shēn】🎫份验证【fèn yàn zhèng】🐯的【de】许多缺点【quē diǎn】。在使用【zài shǐ yòng】🏼摘要身【zhāi yào shēn】👸份验证【fèn yàn zhèng】🐯时，密码不是以明⛩文形式发【fā】🆕送的【de】🚦。另外，你可以【nǐ kě yǐ】通过代【tōng guò dài】理服务器【fú wù qì】使用🎰摘要身【zhāi yào shēn】👸份验证【fèn yàn zhèng】🐯。摘要身【zhāi yào shēn】👸份验证【fèn yàn zhèng】🐯使用一🌒种挑战/响应机【xiǎng yīng jī】制（集成 Windows 身份验【shēn fèn yàn】🚢证【zhèng】🧦使用的【shǐ yòng de】机制💀），其中【qí zhōng】😓的【de】密码是以加密形式【mì xíng shì】发【fā】🆕送的【de】🚦。 
 .NET Passport 身份验【shēn fèn yàn】🚢证【zhèng】🧦  
 Microsoft .NET Passport 是一项用户身【yòng hù shēn】份验🚢证【zhèng】🧦服务【fú wù】，它允许🖌单一签入安全🍩性【xìng】，可使用🦈户在访【hù zài fǎng】🚻问启用了🎵 .NET Passport 的【de】 Web 站点和服务时【fú wù shí】更加安全🍩。启用了🎵 .NET Passport 的站点【de zhàn diǎn】会依🥜* .NET Passport 中央服【zhōng yāng fú】务器来【wù qì lái】😺对用户【duì yòng hù】🔩进行身【jìn háng shēn】🦓份验证【fèn yàn zhèng】🐯。但是🛣，该中心🛰服务器【fú wù qì】不会授【bú huì shòu】权或拒绝特定用户访【yòng hù fǎng】🔜问各个🧓启用了🎵 .NET Passport 的站点【de zhàn diǎn】。 
 解决方【jiě jué fāng】😔法： 
 根据需【gēn jù xū】🌋要配置🌭不同的【de】🌩身【shēn】份认👶证【zhèng】🧦（一般为匿名身【shēn】🙈份认证【zhèng】🧦，这是大🍼多数站点使用🚣的认证【de rèn zhèng】🦍方法【fāng fǎ】🏟）。认证【zhèng】选🗞项在IIS的【de】属性【xìng】->安全🍩性【xìng】->身份验【shēn fèn yàn】🚢证【zhèng】🧦和访问控制下配置。