IIS7 中的自定义基本身份验证

Question

我在 IIS7 中启用了基本身份验证。我遇到的问题是 IIS 为"选项"请求返回（未经授权的 401）错误。（鉴于"选项"请求不包括基本身份验证）。有没有办法将 IIS7 配置为不需要对"选项"请求进行基本身份验证？我已经阅读了各种帖子，但还没有找到解决方案。

Answer 1

同时启用匿名访问和基本身份验证。收到需要身份验证的请求时，请确保匿名用户以外的用户已进行身份验证。如果没有，则返回 401 错误以及相应的身份验证标头。客户端应使用身份验证信息重复请求。

对于不需要身份验证的请求，请继续处理。